test/models/user_test.rb

   1 # frozen_string_literal: true
   2
   3 require "test_helper"
   4
   5 class UserTest < ActiveSupport::TestCase
   6   include Rails::Dom::Testing::Assertions::SelectorAssertions
   7
   8   def test_invalid_with_empty_attributes
   9     user = build(:user, :email => nil,
  10                         :pass_crypt => nil,
  11                         :display_name => nil,
  12                         :home_lat => nil,
  13                         :home_lon => nil,
  14                         :home_zoom => nil)
  15     assert_not_predicate user, :valid?
  16     assert_predicate user.errors[:email], :any?
  17     assert_predicate user.errors[:pass_crypt], :any?
  18     assert_predicate user.errors[:display_name], :any?
  19     assert_predicate user.errors[:home_lat], :none?
  20     assert_predicate user.errors[:home_lon], :none?
  21     assert_predicate user.errors[:home_zoom], :none?
  22   end
  23
  24   def test_unique_email
  25     existing_user = create(:user)
  26     new_user = build(:user, :email => existing_user.email)
  27     assert_not new_user.save
  28     assert_includes new_user.errors[:email], "has already been taken"
  29   end
  30
  31   def test_unique_display_name
  32     create(:user, :display_name => "H\u{e9}nryIV")
  33
  34     %W[H\u{e9}nryIV he\u{301}nryiv H\u{c9}nry\u2163 he\u{301}nry\u2173].each do |name|
  35       new_user = build(:user, :display_name => name)
  36       assert_not new_user.save
  37       assert_includes new_user.errors[:display_name], "has already been taken"
  38     end
  39   end
  40
  41   def test_email_valid
  42     ok = %w[a@s.com test@shaunmcdonald.me.uk hello_local@ping-d.ng
  43             test_local@openstreetmap.org test-local@example.com]
  44     bad = %w[hi ht@ n@ @.com help@.me.uk help"hi.me.uk も対@応します
  45              輕觸搖晃的遊戲@ah.com も対応します@s.name]
  46
  47     ok.each do |name|
  48       user = build(:user)
  49       user.email = name
  50       assert user.valid?(:save), "#{name} isn't valid when it should be"
  51     end
  52
  53     bad.each do |name|
  54       user = build(:user)
  55       user.email = name
  56       assert user.invalid?(:save), "#{name} is valid when it shouldn't be"
  57     end
  58   end
  59
  60   def test_display_name_length
  61     user = build(:user)
  62     user.display_name = "123"
  63     assert_predicate user, :valid?, "should allow 3 char name name"
  64     user.display_name = "12"
  65     assert_not_predicate user, :valid?, "should not allow 2 char name"
  66     user.display_name = ""
  67     assert_not_predicate user, :valid?, "should not allow blank/0 char name"
  68     user.display_name = nil
  69     assert_not_predicate user, :valid?, "should not allow nil value"
  70   end
  71
  72   def test_display_name_width
  73     user = build(:user)
  74     user.display_name = "123"
  75     assert_predicate user, :valid?, "should allow 3 column name name"
  76     user.display_name = "12"
  77     assert_not_predicate user, :valid?, "should not allow 2 column name"
  78     user.display_name = "1\u{200B}2"
  79     assert_not_predicate user, :valid?, "should not allow 2 column name"
  80     user.display_name = "\u{200B}\u{200B}\u{200B}"
  81     assert_not_predicate user, :valid?, "should not allow 0 column name"
  82   end
  83
  84   def test_display_name_valid
  85     # Due to sanitisation in the view some of these that you might not
  86     # expect are allowed
  87     # However, would they affect the xml planet dumps?
  88     ok = ["Name", "'me", "he\"", "<hr>", "*ho", "\"help\"@",
  89           "vergrößern", "ルシステムにも対応します", "輕觸搖晃的遊戲", "space space"]
  90     # These need to be 3 chars in length, otherwise the length test above
  91     # should be used.
  92     bad = ["<hr/>", "test@example.com", "s/f", "aa/", "aa;", "aa.",
  93            "aa,", "aa?", "/;.,?", "も対応します/", "#ping",
  94            "foo\x1fbar", "foo\x7fbar", "foo\ufffebar", "foo\uffffbar",
  95            "new", "terms", "save", "confirm", "confirm-email",
  96            "go_public", "reset-password", "forgot-password", "suspended",
  97            "trailing whitespace ", " leading whitespace"]
  98     ok.each do |display_name|
  99       user = build(:user)
 100       user.display_name = display_name
 101       assert_predicate user, :valid?, "#{display_name} is invalid, when it should be"
 102     end
 103
 104     bad.each do |display_name|
 105       user = build(:user)
 106       user.display_name = display_name
 107       assert_not_predicate user, :valid?, "#{display_name} is valid when it shouldn't be"
 108     end
 109   end
 110
 111   def test_display_name_user_id_new
 112     existing_user = create(:user)
 113     user = build(:user)
 114
 115     user.display_name = "user_#{existing_user.id}"
 116     assert_not_predicate user, :valid?, "user_<id> name is valid for existing user id when it shouldn't be"
 117
 118     user.display_name = "user_#{existing_user.id + 1}"
 119     assert_not_predicate user, :valid?, "user_<id> name is valid for new user id when it shouldn't be"
 120   end
 121
 122   def test_display_name_user_id_rename
 123     existing_user = create(:user)
 124     user = create(:user)
 125
 126     user.display_name = "user_#{existing_user.id}"
 127     assert_not_predicate user, :valid?, "user_<id> name is valid for existing user id when it shouldn't be"
 128
 129     user.display_name = "user_#{user.id}"
 130     assert_predicate user, :valid?, "user_<id> name is invalid for own id, when it should be"
 131   end
 132
 133   def test_display_name_user_id_unchanged_is_valid
 134     user = build(:user, :display_name => "user_0")
 135     user.save(:validate => false)
 136     user.reload
 137
 138     assert_predicate user, :valid?, "user_0 display_name is invalid but it hasn't been changed"
 139   end
 140
 141   def test_description_length
 142     user = build(:user)
 143     user.description = "x" * 65536
 144     assert_predicate user, :valid?, "should allow 65536 char description"
 145     user.description = "x" * 65537
 146     assert_not_predicate user, :valid?, "should not allow 65537 char description"
 147     user.description = ""
 148     assert_predicate user, :valid?, "should allow blank/0 char description"
 149     user.description = nil
 150     assert_predicate user, :valid?, "should allow nil value"
 151   end
 152
 153   def test_spam_score
 154     user = build(:user, :description => "foo [bar](http://example.com/) baz")
 155     assert_equal 12, user.spam_score
 156   end
 157
 158   def test_suspend_if_possible
 159     active = create(:user, :active)
 160     active.suspend_if_possible!
 161     assert_equal "suspended", active.reload.status
 162
 163     confirmed = create(:user, :confirmed)
 164     confirmed.suspend_if_possible!
 165     assert_equal "suspended", confirmed.reload.status
 166
 167     suspended = create(:user, :suspended)
 168     suspended.suspend_if_possible!
 169     assert_equal "suspended", suspended.reload.status
 170   end
 171
 172   def test_follows
 173     alice = create(:user, :active)
 174     bob = create(:user, :active)
 175     charlie = create(:user, :active)
 176     create(:follow, :follower => alice, :following => bob)
 177
 178     assert alice.follows?(bob)
 179     assert_not alice.follows?(charlie)
 180     assert_not bob.follows?(alice)
 181     assert_not bob.follows?(charlie)
 182     assert_not charlie.follows?(bob)
 183     assert_not charlie.follows?(alice)
 184   end
 185
 186   def test_users_nearby
 187     alice = create(:user, :active, :home_lat => 51.0, :home_lon => 1.0, :data_public => false)
 188     bob = create(:user, :active, :home_lat => 51.1, :home_lon => 1.0, :data_public => true)
 189     charlie = create(:user, :active, :home_lat => 51.1, :home_lon => 1.1, :data_public => true)
 190     david = create(:user, :active, :home_lat => 10.0, :home_lon => -123.0, :data_public => true)
 191     _edward = create(:user, :suspended, :home_lat => 10.0, :home_lon => -123.0, :data_public => true)
 192     south_pole_user = create(:user, :active, :home_lat => -90.0, :home_lon => 0.0, :data_public => true)
 193     vagrant_user = create(:user, :active, :home_lat => nil, :home_lon => nil, :data_public => true)
 194
 195     # bob and charlie are both near alice
 196     assert_equal [bob, charlie], alice.nearby
 197     # charlie and alice are both near bob, but alice has their data private
 198     assert_equal [charlie], bob.nearby
 199     # david has no user nearby, since edward is not active
 200     assert_empty david.nearby
 201     # south_pole_user has no user nearby, and doesn't throw exception
 202     assert_empty south_pole_user.nearby
 203     # vagrant_user has no home location
 204     assert_empty vagrant_user.nearby
 205   end
 206
 207   def test_friends
 208     norm = create(:user, :active)
 209     sec = create(:user, :active)
 210     create(:follow, :follower => norm, :following => sec)
 211
 212     assert_equal [sec], norm.followings
 213     assert_equal 1, norm.followings.size
 214
 215     assert_empty sec.followings
 216     assert_equal 0, sec.followings.size
 217   end
 218
 219   def test_user_preferred_editor
 220     user = create(:user)
 221     assert_nil user.preferred_editor
 222     user.preferred_editor = "id"
 223     assert_equal "id", user.preferred_editor
 224     user.save!
 225
 226     user.preferred_editor = "invalid_editor"
 227     assert_raise(ActiveRecord::RecordInvalid) { user.save! }
 228   end
 229
 230   def test_visible
 231     pending = create(:user, :pending)
 232     active = create(:user, :active)
 233     confirmed = create(:user, :confirmed)
 234     suspended = create(:user, :suspended)
 235     deleted = create(:user, :deleted)
 236
 237     assert User.visible.find(pending.id)
 238     assert User.visible.find(active.id)
 239     assert User.visible.find(confirmed.id)
 240     assert_raise ActiveRecord::RecordNotFound do
 241       User.visible.find(suspended.id)
 242     end
 243     assert_raise ActiveRecord::RecordNotFound do
 244       User.visible.find(deleted.id)
 245     end
 246   end
 247
 248   def test_active
 249     pending = create(:user, :pending)
 250     active = create(:user, :active)
 251     confirmed = create(:user, :confirmed)
 252     suspended = create(:user, :suspended)
 253     deleted = create(:user, :deleted)
 254
 255     assert User.active.find(active.id)
 256     assert User.active.find(confirmed.id)
 257     assert_raise ActiveRecord::RecordNotFound do
 258       User.active.find(pending.id)
 259     end
 260     assert_raise ActiveRecord::RecordNotFound do
 261       User.active.find(suspended.id)
 262     end
 263     assert_raise ActiveRecord::RecordNotFound do
 264       User.active.find(deleted.id)
 265     end
 266   end
 267
 268   def test_identifiable
 269     public_user = create(:user, :data_public => true)
 270     private_user = create(:user, :data_public => false)
 271
 272     assert User.identifiable.find(public_user.id)
 273     assert_raise ActiveRecord::RecordNotFound do
 274       User.identifiable.find(private_user.id)
 275     end
 276   end
 277
 278   def test_languages
 279     user = create(:user, :languages => ["en"])
 280     assert_equal ["en"], user.languages
 281     user.languages = %w[de fr en]
 282     assert_equal %w[de fr en], user.languages
 283     user.languages = %w[fr de sl]
 284     assert_equal %w[fr de sl], user.preferred_languages.map(&:to_s)
 285     user = create(:user, :languages => %w[en de])
 286     assert_equal %w[en de], user.languages
 287   end
 288
 289   def test_preferred_color_scheme_nil_if_nothing_selected
 290     user = create(:user)
 291     assert_nil user.preferred_color_scheme(:map, :site)
 292   end
 293
 294   def test_preferred_color_scheme_as_selected
 295     preferences = [
 296       create(:user_preference, :k => "map.color_scheme", :v => "dark"),
 297       create(:user_preference, :k => "site.color_scheme", :v => "light")
 298     ]
 299     user = create(:user, :preferences => preferences)
 300
 301     assert_equal "dark", user.preferred_color_scheme(:map, :site)
 302   end
 303
 304   def test_preferred_color_scheme_fallback_if_auto
 305     preferences = [
 306       create(:user_preference, :k => "map.color_scheme", :v => "auto"),
 307       create(:user_preference, :k => "site.color_scheme", :v => "light")
 308     ]
 309     user = create(:user, :preferences => preferences)
 310
 311     assert_nil user.preferred_color_scheme(:map)
 312     assert_equal "light", user.preferred_color_scheme(:map, :site)
 313   end
 314
 315   def test_preferred_color_scheme_fallback_if_missing
 316     preferences = [
 317       create(:user_preference, :k => "site.color_scheme", :v => "light")
 318     ]
 319     user = create(:user, :preferences => preferences)
 320
 321     assert_nil user.preferred_color_scheme(:map)
 322     assert_equal "light", user.preferred_color_scheme(:map, :site)
 323   end
 324
 325   def test_default_diary_language_undefined
 326     create(:language, :code => "en")
 327     user = create(:user, :languages => [])
 328     assert_nil user.default_diary_language
 329   end
 330
 331   def test_default_diary_language_known
 332     create(:language, :code => "en")
 333     user = create(:user, :languages => ["en"])
 334     assert_equal "en", user.default_diary_language
 335   end
 336
 337   def test_default_diary_language_known_with_fallback
 338     create(:language, :code => "en")
 339     create(:language, :code => "fr")
 340     user = create(:user, :languages => ["fr en"])
 341     assert_equal "fr", user.default_diary_language
 342   end
 343
 344   def test_default_diary_language_unknown
 345     create(:language, :code => "en")
 346     user = create(:user, :languages => ["unknown"])
 347     assert_nil user.default_diary_language
 348   end
 349
 350   def test_default_diary_language_unknown_with_known_fallback
 351     create(:language, :code => "en")
 352     user = create(:user, :languages => ["unknown en"])
 353     assert_equal "en", user.default_diary_language
 354   end
 355
 356   def test_default_diary_language_set
 357     create(:language, :code => "en")
 358     user = create(:user, :languages => [])
 359
 360     assert_difference "user.preferences.count", 1 do
 361       assert_equal "en", (user.default_diary_language = "en")
 362     end
 363
 364     user.reload
 365     assert_equal "en", user.default_diary_language
 366     preference = user.preferences.find_by(:k => "diary.default_language")
 367     assert_equal "en", preference.v
 368   end
 369
 370   def test_default_diary_language_set_twice
 371     create(:language, :code => "en")
 372     create(:language, :code => "fr")
 373     user = create(:user, :languages => [])
 374
 375     assert_difference "user.preferences.count", 1 do
 376       assert_equal "en", (user.default_diary_language = "en")
 377     end
 378     assert_difference "user.preferences.count", 0 do
 379       assert_equal "fr", (user.default_diary_language = "fr")
 380     end
 381
 382     user.reload
 383     assert_equal "fr", user.default_diary_language
 384     preference = user.preferences.find_by(:k => "diary.default_language")
 385     assert_equal "fr", preference.v
 386   end
 387
 388   def test_visible?
 389     assert_predicate build(:user, :pending), :visible?
 390     assert_predicate build(:user, :active), :visible?
 391     assert_predicate build(:user, :confirmed), :visible?
 392     assert_not_predicate build(:user, :suspended), :visible?
 393     assert_not_predicate build(:user, :deleted), :visible?
 394   end
 395
 396   def test_active?
 397     assert_not_predicate build(:user, :pending), :active?
 398     assert_predicate build(:user, :active), :active?
 399     assert_predicate build(:user, :confirmed), :active?
 400     assert_not_predicate build(:user, :suspended), :active?
 401     assert_not_predicate build(:user, :deleted), :active?
 402   end
 403
 404   def test_moderator?
 405     assert_not_predicate create(:user), :moderator?
 406     assert_predicate create(:moderator_user), :moderator?
 407   end
 408
 409   def test_administrator?
 410     assert_not_predicate create(:user), :administrator?
 411     assert_predicate create(:administrator_user), :administrator?
 412   end
 413
 414   def test_role?
 415     assert_not create(:user).role?("administrator")
 416     assert_not create(:user).role?("moderator")
 417     assert create(:administrator_user).role?("administrator")
 418     assert create(:moderator_user).role?("moderator")
 419   end
 420
 421   def test_suspend
 422     user = create(:user)
 423     user.suspend
 424     assert_equal "suspended", user.status
 425   end
 426
 427   def test_suspend_closes_issues
 428     user = create(:user)
 429     issue = create(:issue, :reportable => user)
 430     user.suspend
 431     assert_equal "suspended", user.status
 432     assert_equal "resolved", issue.reload.status
 433   end
 434
 435   def test_hide
 436     user = create(:user)
 437     user.hide
 438     assert_equal "deleted", user.status
 439   end
 440
 441   def test_hide_closes_issues
 442     user = create(:user)
 443     issue = create(:issue, :reportable => user)
 444     user.hide
 445     assert_equal "deleted", user.status
 446     assert_equal "resolved", issue.reload.status
 447   end
 448
 449   def test_soft_destroy
 450     user = create(:user, :with_home_location, :description => "foo")
 451     user.soft_destroy
 452     assert_equal "user_#{user.id}", user.display_name
 453     assert_predicate user.description, :blank?
 454     assert_nil user.home_lat
 455     assert_nil user.home_lon
 456     assert_not_predicate user.avatar, :attached?
 457     assert_equal "deleted", user.status
 458     assert_not_predicate user, :visible?
 459     assert_not_predicate user, :active?
 460   end
 461
 462   def test_soft_destroy_closes_issues
 463     user = create(:user)
 464     issue = create(:issue, :reportable => user)
 465     user.soft_destroy
 466     assert_equal "deleted", user.status
 467     assert_equal "resolved", issue.reload.status
 468   end
 469
 470   def test_soft_destroy_revokes_oauth2_tokens
 471     user = create(:user)
 472     oauth_access_token = create(:oauth_access_token, :user => user)
 473     assert_equal 1, user.access_tokens.not_expired.count
 474
 475     user.soft_destroy
 476
 477     assert_equal 0, user.access_tokens.not_expired.count
 478     oauth_access_token.reload
 479     assert_predicate oauth_access_token, :revoked?
 480   end
 481
 482   def test_deletion_allowed_when_no_changesets
 483     with_user_account_deletion_delay(10000) do
 484       user = create(:user)
 485       assert_predicate user, :deletion_allowed?
 486     end
 487   end
 488
 489   def test_deletion_allowed_without_delay
 490     with_user_account_deletion_delay(nil) do
 491       user = create(:user)
 492       create(:changeset, :user => user)
 493       user.reload
 494       assert_predicate user, :deletion_allowed?
 495     end
 496   end
 497
 498   def test_deletion_allowed_past_delay
 499     with_user_account_deletion_delay(10) do
 500       user = create(:user)
 501       create(:changeset, :user => user, :created_at => Time.now.utc - 12.hours, :closed_at => Time.now.utc - 10.hours)
 502       user.reload
 503       assert_predicate user, :deletion_allowed?
 504     end
 505   end
 506
 507   def test_deletion_allowed_during_delay
 508     with_user_account_deletion_delay(10) do
 509       user = create(:user)
 510       create(:changeset, :user => user, :created_at => Time.now.utc - 11.hours, :closed_at => Time.now.utc - 9.hours)
 511       user.reload
 512       assert_not_predicate user, :deletion_allowed?
 513       assert_equal Time.now.utc + 1.hour, user.deletion_allowed_at
 514     end
 515   end
 516
 517   def test_deletion_allowed_past_zero_delay
 518     with_user_account_deletion_delay(0) do
 519       user = create(:user)
 520       create(:changeset, :user => user, :created_at => Time.now.utc, :closed_at => Time.now.utc + 1.hour)
 521       travel 90.minutes do
 522         user.reload
 523         assert_predicate user, :deletion_allowed?
 524       end
 525     end
 526   end
 527
 528   def test_deletion_allowed_during_zero_delay
 529     with_user_account_deletion_delay(0) do
 530       user = create(:user)
 531       create(:changeset, :user => user, :created_at => Time.now.utc, :closed_at => Time.now.utc + 1.hour)
 532       travel 30.minutes do
 533         user.reload
 534         assert_not_predicate user, :deletion_allowed?
 535         assert_equal Time.now.utc + 30.minutes, user.deletion_allowed_at
 536       end
 537     end
 538   end
 539 end