]> git.openstreetmap.org Git - rails.git/blob - test/controllers/sessions_controller_test.rb
Be paranoid when sending password reset emails
[rails.git] / test / controllers / sessions_controller_test.rb
1 require "test_helper"
2
3 class SessionsControllerTest < ActionDispatch::IntegrationTest
4   ##
5   # test all routes which lead to this controller
6   def test_routes
7     assert_routing(
8       { :path => "/login", :method => :get },
9       { :controller => "sessions", :action => "new" }
10     )
11     assert_routing(
12       { :path => "/login", :method => :post },
13       { :controller => "sessions", :action => "create" }
14     )
15     assert_recognizes(
16       { :controller => "sessions", :action => "new", :format => "html" },
17       { :path => "/login.html", :method => :get }
18     )
19
20     assert_routing(
21       { :path => "/logout", :method => :get },
22       { :controller => "sessions", :action => "destroy" }
23     )
24     assert_routing(
25       { :path => "/logout", :method => :post },
26       { :controller => "sessions", :action => "destroy" }
27     )
28     assert_recognizes(
29       { :controller => "sessions", :action => "destroy", :format => "html" },
30       { :path => "/logout.html", :method => :get }
31     )
32   end
33
34   def test_login
35     user = create(:user)
36
37     get login_path
38     assert_response :redirect
39     assert_redirected_to login_path(:cookie_test => true)
40     follow_redirect!
41     assert_response :success
42     assert_template "sessions/new"
43
44     get login_path, :params => { :username => user.display_name, :password => "test" }
45     assert_response :success
46     assert_template "sessions/new"
47
48     post login_path, :params => { :username => user.display_name, :password => "test" }
49     assert_response :redirect
50     assert_redirected_to root_path
51
52     post login_path, :params => { :username => " #{user.display_name}", :password => "test" }
53     assert_response :redirect
54     assert_redirected_to root_path
55
56     post login_path, :params => { :username => "#{user.display_name} ", :password => "test" }
57     assert_response :redirect
58     assert_redirected_to root_path
59   end
60
61   def test_logout_without_referer
62     post logout_path
63     assert_response :redirect
64     assert_redirected_to root_path
65   end
66
67   def test_logout_with_referer
68     post logout_path, :params => { :referer => "/test" }
69     assert_response :redirect
70     assert_redirected_to "/test"
71   end
72
73   def test_logout_fallback_without_referer
74     get logout_path
75     assert_response :success
76     assert_template "sessions/destroy"
77     assert_select "input[name=referer]:not([value])"
78   end
79
80   def test_logout_fallback_with_referer
81     get logout_path, :params => { :referer => "/test" }
82     assert_response :success
83     assert_template "sessions/destroy"
84     assert_select "input[name=referer][value=?]", "/test"
85   end
86
87   def test_logout_removes_session_token
88     user = build(:user, :pending)
89     post user_new_path, :params => { :user => user.attributes }
90     post user_save_path, :params => { :read_ct => 1, :read_tou => 1 }
91     post logout_path
92     assert_response :redirect
93     assert_redirected_to root_path
94   end
95 end