]> git.openstreetmap.org Git - rails.git/blob - test/controllers/user_blocks_controller_test.rb
Move the capabilities call out of api_controller
[rails.git] / test / controllers / user_blocks_controller_test.rb
1 require "test_helper"
2
3 class UserBlocksControllerTest < ActionController::TestCase
4   ##
5   # test all routes which lead to this controller
6   def test_routes
7     assert_routing(
8       { :path => "/blocks/new/username", :method => :get },
9       { :controller => "user_blocks", :action => "new", :display_name => "username" }
10     )
11
12     assert_routing(
13       { :path => "/user_blocks", :method => :get },
14       { :controller => "user_blocks", :action => "index" }
15     )
16     assert_routing(
17       { :path => "/user_blocks/new", :method => :get },
18       { :controller => "user_blocks", :action => "new" }
19     )
20     assert_routing(
21       { :path => "/user_blocks", :method => :post },
22       { :controller => "user_blocks", :action => "create" }
23     )
24     assert_routing(
25       { :path => "/user_blocks/1", :method => :get },
26       { :controller => "user_blocks", :action => "show", :id => "1" }
27     )
28     assert_routing(
29       { :path => "/user_blocks/1/edit", :method => :get },
30       { :controller => "user_blocks", :action => "edit", :id => "1" }
31     )
32     assert_routing(
33       { :path => "/user_blocks/1", :method => :put },
34       { :controller => "user_blocks", :action => "update", :id => "1" }
35     )
36     assert_routing(
37       { :path => "/user_blocks/1", :method => :delete },
38       { :controller => "user_blocks", :action => "destroy", :id => "1" }
39     )
40     assert_routing(
41       { :path => "/blocks/1/revoke", :method => :get },
42       { :controller => "user_blocks", :action => "revoke", :id => "1" }
43     )
44     assert_routing(
45       { :path => "/blocks/1/revoke", :method => :post },
46       { :controller => "user_blocks", :action => "revoke", :id => "1" }
47     )
48
49     assert_routing(
50       { :path => "/user/username/blocks", :method => :get },
51       { :controller => "user_blocks", :action => "blocks_on", :display_name => "username" }
52     )
53     assert_routing(
54       { :path => "/user/username/blocks_by", :method => :get },
55       { :controller => "user_blocks", :action => "blocks_by", :display_name => "username" }
56     )
57   end
58
59   ##
60   # test the index action
61   def test_index
62     active_block = create(:user_block)
63     expired_block = create(:user_block, :expired)
64     revoked_block = create(:user_block, :revoked)
65
66     get :index
67     assert_response :success
68     assert_select "table#block_list", :count => 1 do
69       assert_select "tr", 4
70       assert_select "a[href='#{user_block_path(active_block)}']", 1
71       assert_select "a[href='#{user_block_path(expired_block)}']", 1
72       assert_select "a[href='#{user_block_path(revoked_block)}']", 1
73     end
74   end
75
76   ##
77   # test the index action with multiple pages
78   def test_index_paged
79     create_list(:user_block, 50)
80
81     get :index
82     assert_response :success
83     assert_select "table#block_list", :count => 1 do
84       assert_select "tr", :count => 21
85     end
86
87     get :index, :params => { :page => 2 }
88     assert_response :success
89     assert_select "table#block_list", :count => 1 do
90       assert_select "tr", :count => 21
91     end
92   end
93
94   ##
95   # test the show action
96   def test_show
97     active_block = create(:user_block, :needs_view)
98     expired_block = create(:user_block, :expired)
99     revoked_block = create(:user_block, :revoked)
100
101     # Viewing a block should fail when no ID is given
102     assert_raise ActionController::UrlGenerationError do
103       get :show
104     end
105
106     # Viewing a block should fail when a bogus ID is given
107     get :show, :params => { :id => 99999 }
108     assert_response :not_found
109     assert_template "not_found"
110     assert_select "p", "Sorry, the user block with ID 99999 could not be found."
111
112     # Viewing an expired block should work
113     get :show, :params => { :id => expired_block.id }
114     assert_response :success
115
116     # Viewing a revoked block should work
117     get :show, :params => { :id => revoked_block.id }
118     assert_response :success
119
120     # Viewing an active block should work, but shouldn't mark it as seen
121     get :show, :params => { :id => active_block.id }
122     assert_response :success
123     assert_equal true, UserBlock.find(active_block.id).needs_view
124
125     # Login as the blocked user
126     session[:user] = active_block.user.id
127
128     # Now viewing it should mark it as seen
129     get :show, :params => { :id => active_block.id }
130     assert_response :success
131     assert_equal false, UserBlock.find(active_block.id).needs_view
132   end
133
134   ##
135   # test the new action
136   def test_new
137     target_user = create(:user)
138
139     # Check that the block creation page requires us to login
140     get :new, :params => { :display_name => target_user.display_name }
141     assert_redirected_to login_path(:referer => new_user_block_path(:display_name => target_user.display_name))
142
143     # Login as a normal user
144     session[:user] = create(:user).id
145
146     # Check that normal users can't load the block creation page
147     get :new, :params => { :display_name => target_user.display_name }
148     assert_response :redirect
149     assert_redirected_to :controller => "errors", :action => "forbidden"
150
151     # Login as a moderator
152     session[:user] = create(:moderator_user).id
153
154     # Check that the block creation page loads for moderators
155     get :new, :params => { :display_name => target_user.display_name }
156     assert_response :success
157     assert_select "form#new_user_block", :count => 1 do
158       assert_select "textarea#user_block_reason", :count => 1
159       assert_select "select#user_block_period", :count => 1
160       assert_select "input#user_block_needs_view[type='checkbox']", :count => 1
161       assert_select "input#display_name[type='hidden']", :count => 1
162       assert_select "input[type='submit'][value='Create block']", :count => 1
163     end
164
165     # We should get an error if no user is specified
166     get :new
167     assert_response :not_found
168     assert_template "users/no_such_user"
169     assert_select "h1", "The user  does not exist"
170
171     # We should get an error if the user doesn't exist
172     get :new, :params => { :display_name => "non_existent_user" }
173     assert_response :not_found
174     assert_template "users/no_such_user"
175     assert_select "h1", "The user non_existent_user does not exist"
176   end
177
178   ##
179   # test the edit action
180   def test_edit
181     active_block = create(:user_block)
182
183     # Check that the block edit page requires us to login
184     get :edit, :params => { :id => active_block.id }
185     assert_redirected_to login_path(:referer => edit_user_block_path(active_block))
186
187     # Login as a normal user
188     session[:user] = create(:user).id
189
190     # Check that normal users can't load the block edit page
191     get :edit, :params => { :id => active_block.id }
192     assert_response :redirect
193     assert_redirected_to :controller => "errors", :action => "forbidden"
194
195     # Login as a moderator
196     session[:user] = create(:moderator_user).id
197
198     # Check that the block edit page loads for moderators
199     get :edit, :params => { :id => active_block.id }
200     assert_response :success
201     assert_select "form#edit_user_block_#{active_block.id}", :count => 1 do
202       assert_select "textarea#user_block_reason", :count => 1
203       assert_select "select#user_block_period", :count => 1
204       assert_select "input#user_block_needs_view[type='checkbox']", :count => 1
205       assert_select "input[type='submit'][value='Update block']", :count => 1
206     end
207
208     # We should get an error if no user is specified
209     assert_raise ActionController::UrlGenerationError do
210       get :edit
211     end
212
213     # We should get an error if the user doesn't exist
214     get :edit, :params => { :id => 99999 }
215     assert_response :not_found
216     assert_template "not_found"
217     assert_select "p", "Sorry, the user block with ID 99999 could not be found."
218   end
219
220   ##
221   # test the create action
222   def test_create
223     target_user = create(:user)
224     moderator_user = create(:moderator_user)
225
226     # Not logged in yet, so creating a block should fail
227     post :create
228     assert_response :forbidden
229
230     # Login as a normal user
231     session[:user] = create(:user).id
232
233     # Check that normal users can't create blocks
234     post :create
235     assert_response :redirect
236     assert_redirected_to :controller => "errors", :action => "forbidden"
237
238     # Login as a moderator
239     session[:user] = moderator_user.id
240
241     # A bogus block period should result in an error
242     assert_no_difference "UserBlock.count" do
243       post :create,
244            :params => { :display_name => target_user.display_name,
245                         :user_block_period => "99" }
246     end
247     assert_redirected_to new_user_block_path(:display_name => target_user.display_name)
248     assert_equal "The blocking period must be one of the values selectable in the drop-down list.", flash[:error]
249
250     # Check that creating a block works
251     assert_difference "UserBlock.count", 1 do
252       post :create,
253            :params => { :display_name => target_user.display_name,
254                         :user_block_period => "12",
255                         :user_block => { :needs_view => false, :reason => "Vandalism" } }
256     end
257     id = UserBlock.order(:id).ids.last
258     assert_redirected_to user_block_path(:id => id)
259     assert_equal "Created a block on user #{target_user.display_name}.", flash[:notice]
260     b = UserBlock.find(id)
261     assert_in_delta Time.now, b.created_at, 1
262     assert_in_delta Time.now, b.updated_at, 1
263     assert_in_delta Time.now + 12.hours, b.ends_at, 1
264     assert_equal false, b.needs_view
265     assert_equal "Vandalism", b.reason
266     assert_equal "markdown", b.reason_format
267     assert_equal moderator_user.id, b.creator_id
268
269     # We should get an error if no user is specified
270     post :create
271     assert_response :not_found
272     assert_template "users/no_such_user"
273     assert_select "h1", "The user  does not exist"
274
275     # We should get an error if the user doesn't exist
276     post :create, :params => { :display_name => "non_existent_user" }
277     assert_response :not_found
278     assert_template "users/no_such_user"
279     assert_select "h1", "The user non_existent_user does not exist"
280   end
281
282   ##
283   # test the update action
284   def test_update
285     moderator_user = create(:moderator_user)
286     second_moderator_user = create(:moderator_user)
287     active_block = create(:user_block, :creator => moderator_user)
288
289     # Not logged in yet, so updating a block should fail
290     put :update, :params => { :id => active_block.id }
291     assert_response :forbidden
292
293     # Login as a normal user
294     session[:user] = create(:user).id
295
296     # Check that normal users can't update blocks
297     put :update, :params => { :id => active_block.id }
298     assert_response :redirect
299     assert_redirected_to :controller => "errors", :action => "forbidden"
300
301     # Login as the wrong moderator
302     session[:user] = second_moderator_user.id
303
304     # Check that only the person who created a block can update it
305     assert_no_difference "UserBlock.count" do
306       put :update,
307           :params => { :id => active_block.id,
308                        :user_block_period => "12",
309                        :user_block => { :needs_view => true, :reason => "Vandalism" } }
310     end
311     assert_redirected_to edit_user_block_path(active_block)
312     assert_equal "Only the moderator who created this block can edit it.", flash[:error]
313
314     # Login as the correct moderator
315     session[:user] = moderator_user.id
316
317     # A bogus block period should result in an error
318     assert_no_difference "UserBlock.count" do
319       put :update,
320           :params => { :id => active_block.id,
321                        :user_block_period => "99" }
322     end
323     assert_redirected_to edit_user_block_path(active_block)
324     assert_equal "The blocking period must be one of the values selectable in the drop-down list.", flash[:error]
325
326     # Check that updating a block works
327     assert_no_difference "UserBlock.count" do
328       put :update,
329           :params => { :id => active_block.id,
330                        :user_block_period => "12",
331                        :user_block => { :needs_view => true, :reason => "Vandalism" } }
332     end
333     assert_redirected_to user_block_path(active_block)
334     assert_equal "Block updated.", flash[:notice]
335     b = UserBlock.find(active_block.id)
336     assert_in_delta Time.now, b.updated_at, 1
337     assert_equal true, b.needs_view
338     assert_equal "Vandalism", b.reason
339
340     # We should get an error if no block ID is specified
341     assert_raise ActionController::UrlGenerationError do
342       put :update
343     end
344
345     # We should get an error if the block doesn't exist
346     put :update, :params => { :id => 99999 }
347     assert_response :not_found
348     assert_template "not_found"
349     assert_select "p", "Sorry, the user block with ID 99999 could not be found."
350   end
351
352   ##
353   # test the revoke action
354   def test_revoke
355     active_block = create(:user_block)
356
357     # Check that the block revoke page requires us to login
358     get :revoke, :params => { :id => active_block.id }
359     assert_redirected_to login_path(:referer => revoke_user_block_path(:id => active_block.id))
360
361     # Login as a normal user
362     session[:user] = create(:user).id
363
364     # Check that normal users can't load the block revoke page
365     get :revoke, :params => { :id => active_block.id }
366     assert_response :redirect
367     assert_redirected_to :controller => "errors", :action => "forbidden"
368
369     # Login as a moderator
370     session[:user] = create(:moderator_user).id
371
372     # Check that the block revoke page loads for moderators
373     get :revoke, :params => { :id => active_block.id }
374     assert_response :success
375     assert_template "revoke"
376     assert_select "form", :count => 1 do
377       assert_select "input#confirm[type='checkbox']", :count => 1
378       assert_select "input[type='submit'][value='Revoke!']", :count => 1
379     end
380
381     # Check that revoking a block works
382     post :revoke, :params => { :id => active_block.id, :confirm => true }
383     assert_redirected_to user_block_path(active_block)
384     b = UserBlock.find(active_block.id)
385     assert_in_delta Time.now, b.ends_at, 1
386
387     # We should get an error if no block ID is specified
388     assert_raise ActionController::UrlGenerationError do
389       get :revoke
390     end
391
392     # We should get an error if the block doesn't exist
393     get :revoke, :params => { :id => 99999 }
394     assert_response :not_found
395     assert_template "not_found"
396     assert_select "p", "Sorry, the user block with ID 99999 could not be found."
397   end
398
399   ##
400   # test the blocks_on action
401   def test_blocks_on
402     blocked_user = create(:user)
403     unblocked_user = create(:user)
404     normal_user = create(:user)
405     active_block = create(:user_block, :user => blocked_user)
406     revoked_block = create(:user_block, :revoked, :user => blocked_user)
407     expired_block = create(:user_block, :expired, :user => unblocked_user)
408
409     # Asking for a list of blocks with no user name should fail
410     assert_raise ActionController::UrlGenerationError do
411       get :blocks_on
412     end
413
414     # Asking for a list of blocks with a bogus user name should fail
415     get :blocks_on, :params => { :display_name => "non_existent_user" }
416     assert_response :not_found
417     assert_template "users/no_such_user"
418     assert_select "h1", "The user non_existent_user does not exist"
419
420     # Check the list of blocks for a user that has never been blocked
421     get :blocks_on, :params => { :display_name => normal_user.display_name }
422     assert_response :success
423     assert_select "table#block_list", false
424     assert_select "p", "#{normal_user.display_name} has not been blocked yet."
425
426     # Check the list of blocks for a user that is currently blocked
427     get :blocks_on, :params => { :display_name => blocked_user.display_name }
428     assert_response :success
429     assert_select "table#block_list", :count => 1 do
430       assert_select "tr", 3
431       assert_select "a[href='#{user_block_path(active_block)}']", 1
432       assert_select "a[href='#{user_block_path(revoked_block)}']", 1
433     end
434
435     # Check the list of blocks for a user that has previously been blocked
436     get :blocks_on, :params => { :display_name => unblocked_user.display_name }
437     assert_response :success
438     assert_select "table#block_list", :count => 1 do
439       assert_select "tr", 2
440       assert_select "a[href='#{user_block_path(expired_block)}']", 1
441     end
442   end
443
444   ##
445   # test the blocks_on action with multiple pages
446   def test_blocks_on_paged
447     user = create(:user)
448     create_list(:user_block, 50, :user => user)
449
450     get :blocks_on, :params => { :display_name => user.display_name }
451     assert_response :success
452     assert_select "table#block_list", :count => 1 do
453       assert_select "tr", :count => 21
454     end
455
456     get :blocks_on, :params => { :display_name => user.display_name, :page => 2 }
457     assert_response :success
458     assert_select "table#block_list", :count => 1 do
459       assert_select "tr", :count => 21
460     end
461   end
462
463   ##
464   # test the blocks_by action
465   def test_blocks_by
466     moderator_user = create(:moderator_user)
467     second_moderator_user = create(:moderator_user)
468     normal_user = create(:user)
469     active_block = create(:user_block, :creator => moderator_user)
470     expired_block = create(:user_block, :expired, :creator => second_moderator_user)
471     revoked_block = create(:user_block, :revoked, :creator => second_moderator_user)
472
473     # Asking for a list of blocks with no user name should fail
474     assert_raise ActionController::UrlGenerationError do
475       get :blocks_by
476     end
477
478     # Asking for a list of blocks with a bogus user name should fail
479     get :blocks_by, :params => { :display_name => "non_existent_user" }
480     assert_response :not_found
481     assert_template "users/no_such_user"
482     assert_select "h1", "The user non_existent_user does not exist"
483
484     # Check the list of blocks given by one moderator
485     get :blocks_by, :params => { :display_name => moderator_user.display_name }
486     assert_response :success
487     assert_select "table#block_list", :count => 1 do
488       assert_select "tr", 2
489       assert_select "a[href='#{user_block_path(active_block)}']", 1
490     end
491
492     # Check the list of blocks given by a different moderator
493     get :blocks_by, :params => { :display_name => second_moderator_user.display_name }
494     assert_response :success
495     assert_select "table#block_list", :count => 1 do
496       assert_select "tr", 3
497       assert_select "a[href='#{user_block_path(expired_block)}']", 1
498       assert_select "a[href='#{user_block_path(revoked_block)}']", 1
499     end
500
501     # Check the list of blocks (not) given by a normal user
502     get :blocks_by, :params => { :display_name => normal_user.display_name }
503     assert_response :success
504     assert_select "table#block_list", false
505     assert_select "p", "#{normal_user.display_name} has not made any blocks yet."
506   end
507
508   ##
509   # test the blocks_by action with multiple pages
510   def test_blocks_by_paged
511     user = create(:moderator_user)
512     create_list(:user_block, 50, :creator => user)
513
514     get :blocks_by, :params => { :display_name => user.display_name }
515     assert_response :success
516     assert_select "table#block_list", :count => 1 do
517       assert_select "tr", :count => 21
518     end
519
520     get :blocks_by, :params => { :display_name => user.display_name, :page => 2 }
521     assert_response :success
522     assert_select "table#block_list", :count => 1 do
523       assert_select "tr", :count => 21
524     end
525   end
526 end