test/integration/user_terms_seen_test.rb

   1 # frozen_string_literal: true
   2
   3 require "test_helper"
   4
   5 class UserTermsSeenTest < ActionDispatch::IntegrationTest
   6   def test_api_blocked
   7     user = create(:user, :terms_seen => false, :terms_agreed => nil)
   8
   9     get "/api/#{Settings.api_version}/user/preferences", :headers => bearer_authorization_header(user)
  10     assert_response :forbidden
  11
  12     # touch it so that the user has seen the terms
  13     user.terms_seen = true
  14     user.save
  15
  16     get "/api/#{Settings.api_version}/user/preferences", :headers => bearer_authorization_header(user)
  17     assert_response :success
  18   end
  19
  20   def test_terms_presented_at_login
  21     user = create(:user, :terms_seen => false, :terms_agreed => nil)
  22
  23     # try to log in
  24     get "/login"
  25     follow_redirect!
  26     assert_response :success
  27     assert_template "sessions/new"
  28     post "/login", :params => { :username => user.email, :password => "s3cr3t", :referer => "/diary/new" }
  29     # but now we need to look at the terms
  30     assert_redirected_to account_terms_path(:referer => "/diary/new")
  31     follow_redirect!
  32     assert_response :success
  33
  34     # don't agree to the terms, but hit decline
  35     put "/account/terms", :params => { :decline => true, :referer => "/diary/new" }
  36     assert_redirected_to "/diary/new"
  37     follow_redirect!
  38
  39     # should be carried through to a normal login with a message
  40     assert_response :success
  41     assert_not flash[:notice].nil?
  42   end
  43
  44   def test_terms_cant_be_circumvented
  45     user = create(:user, :terms_seen => false, :terms_agreed => nil)
  46
  47     # try to log in
  48     get "/login"
  49     follow_redirect!
  50     assert_response :success
  51     assert_template "sessions/new"
  52     post "/login", :params => { :username => user.email, :password => "s3cr3t", :referer => "/diary/new" }
  53     # but now we need to look at the terms
  54     assert_redirected_to account_terms_path(:referer => "/diary/new")
  55
  56     # check that if we go somewhere else now, it redirects
  57     # back to the terms page.
  58     get "/traces/mine"
  59     assert_redirected_to account_terms_path(:referer => "/traces/mine")
  60     get "/traces/mine", :params => { :referer => "/diary/new" }
  61     assert_redirected_to account_terms_path(:referer => "/diary/new")
  62   end
  63 end