test/controllers/sessions_controller_test.rb

   1 # frozen_string_literal: true
   2
   3 require "test_helper"
   4
   5 class SessionsControllerTest < ActionDispatch::IntegrationTest
   6   ##
   7   # test all routes which lead to this controller
   8   def test_routes
   9     assert_routing(
  10       { :path => "/login", :method => :get },
  11       { :controller => "sessions", :action => "new" }
  12     )
  13     assert_routing(
  14       { :path => "/login", :method => :post },
  15       { :controller => "sessions", :action => "create" }
  16     )
  17     assert_recognizes(
  18       { :controller => "sessions", :action => "new", :format => "html" },
  19       { :path => "/login.html", :method => :get }
  20     )
  21
  22     assert_routing(
  23       { :path => "/logout", :method => :get },
  24       { :controller => "sessions", :action => "destroy" }
  25     )
  26     assert_routing(
  27       { :path => "/logout", :method => :post },
  28       { :controller => "sessions", :action => "destroy" }
  29     )
  30     assert_recognizes(
  31       { :controller => "sessions", :action => "destroy", :format => "html" },
  32       { :path => "/logout.html", :method => :get }
  33     )
  34   end
  35
  36   def test_login
  37     user = create(:user)
  38
  39     get login_path
  40     assert_redirected_to login_path(:cookie_test => true)
  41     follow_redirect!
  42     assert_response :success
  43     assert_template "sessions/new"
  44
  45     get login_path, :params => { :username => user.display_name, :password => "s3cr3t" }
  46     assert_response :success
  47     assert_template "sessions/new"
  48
  49     post login_path, :params => { :username => user.display_name, :password => "s3cr3t" }
  50     assert_redirected_to root_path
  51
  52     post login_path, :params => { :username => " #{user.display_name}", :password => "s3cr3t" }
  53     assert_redirected_to root_path
  54
  55     post login_path, :params => { :username => "#{user.display_name} ", :password => "s3cr3t" }
  56     assert_redirected_to root_path
  57   end
  58
  59   def test_login_remembered
  60     user = create(:user)
  61
  62     post login_path, :params => { :username => user.display_name, :password => "s3cr3t", :remember_me => "yes" }
  63     assert_redirected_to root_path
  64
  65     assert_equal 28 * 86400, session[:_remember_for]
  66   end
  67
  68   def test_login_not_remembered
  69     user = create(:user)
  70
  71     post login_path, :params => { :username => user.display_name, :password => "s3cr3t", :remember_me => "0" }
  72     assert_redirected_to root_path
  73
  74     assert_nil session[:_remember_for]
  75   end
  76
  77   def test_login_pending_user
  78     user = create(:user, :pending)
  79
  80     post login_path, :params => { :username => user.display_name, :password => "s3cr3t", :remember_me => "0" }
  81     assert_redirected_to :controller => "confirmations", :action => "confirm", :display_name => user.display_name
  82   end
  83
  84   def test_login_suspended_user
  85     user = create(:user, :suspended)
  86
  87     post login_path, :params => { :username => user.display_name, :password => "s3cr3t", :remember_me => "0" }
  88     assert_redirected_to login_path(:username => user.display_name, :remember_me => false)
  89     assert_equal({ :partial => "sessions/suspended_flash" }, flash[:error])
  90   end
  91
  92   def test_login_invalid_password
  93     user = create(:user)
  94
  95     post login_path, :params => { :username => user.display_name, :password => "s2cr2t", :remember_me => "0" }
  96     assert_redirected_to login_path(:username => user.display_name, :remember_me => false)
  97     assert_equal(I18n.t("sessions.new.auth failure"), flash[:error])
  98   end
  99
 100   def test_login_expired_password
 101     user = create(:user, :pass_crypt => "expired password")
 102
 103     post login_path, :params => { :username => user.display_name, :password => "s3cr3t", :remember_me => "0" }
 104     assert_redirected_to user_forgot_password_path
 105     assert_equal(I18n.t("sessions.new.reset_to_login"), flash[:warning])
 106   end
 107
 108   def test_logout_without_referer
 109     post logout_path
 110     assert_redirected_to root_path
 111   end
 112
 113   def test_logout_with_referer
 114     post logout_path, :params => { :referer => "/test" }
 115     assert_redirected_to "/test"
 116   end
 117
 118   def test_logout_fallback_without_referer
 119     get logout_path
 120     assert_response :success
 121     assert_template "sessions/destroy"
 122     assert_select "input[name=referer]:not([value])"
 123   end
 124
 125   def test_logout_fallback_with_referer
 126     get logout_path, :params => { :referer => "/test" }
 127     assert_response :success
 128     assert_template "sessions/destroy"
 129     assert_select "input[name=referer][value=?]", "/test"
 130   end
 131 end