test/controllers/old_relation_controller_test.rb

   1 require "test_helper"
   2 require "old_relation_controller"
   3
   4 class OldRelationControllerTest < ActionController::TestCase
   5   api_fixtures
   6
   7   ##
   8   # test all routes which lead to this controller
   9   def test_routes
  10     assert_routing(
  11       { :path => "/api/0.6/relation/1/history", :method => :get },
  12       { :controller => "old_relation", :action => "history", :id => "1" }
  13     )
  14     assert_routing(
  15       { :path => "/api/0.6/relation/1/2", :method => :get },
  16       { :controller => "old_relation", :action => "version", :id => "1", :version => "2" }
  17     )
  18     assert_routing(
  19       { :path => "/api/0.6/relation/1/2/redact", :method => :post },
  20       { :controller => "old_relation", :action => "redact", :id => "1", :version => "2" }
  21     )
  22   end
  23
  24   # -------------------------------------
  25   # Test reading old relations.
  26   # -------------------------------------
  27   def test_history
  28     # check that a visible relations is returned properly
  29     get :history, :id => relations(:visible_relation).relation_id
  30     assert_response :success
  31
  32     # check chat a non-existent relations is not returned
  33     get :history, :id => 0
  34     assert_response :not_found
  35   end
  36
  37   ##
  38   # test the redaction of an old version of a relation, while not being
  39   # authorised.
  40   def test_redact_relation_unauthorised
  41     do_redact_relation(relations(:relation_with_versions_v3),
  42                        create(:redaction))
  43     assert_response :unauthorized, "should need to be authenticated to redact."
  44   end
  45
  46   ##
  47   # test the redaction of an old version of a relation, while being
  48   # authorised as a normal user.
  49   def test_redact_relation_normal_user
  50     user = create(:user)
  51     basic_authorization(user.email, "test")
  52
  53     do_redact_relation(relations(:relation_with_versions_v3),
  54                        create(:redaction, :user => user))
  55     assert_response :forbidden, "should need to be moderator to redact."
  56   end
  57
  58   ##
  59   # test that, even as moderator, the current version of a relation
  60   # can't be redacted.
  61   def test_redact_relation_current_version
  62     moderator_user = create(:moderator_user)
  63     basic_authorization(moderator_user.email, "test")
  64
  65     do_redact_relation(relations(:relation_with_versions_v4),
  66                        create(:redaction, :user => moderator_user))
  67     assert_response :bad_request, "shouldn't be OK to redact current version as moderator."
  68   end
  69
  70   ##
  71   # test that redacted relations aren't visible, regardless of
  72   # authorisation except as moderator...
  73   def test_version_redacted
  74     relation = relations(:relation_with_redacted_versions_v2)
  75
  76     get :version, :id => relation.relation_id, :version => relation.version
  77     assert_response :forbidden, "Redacted node shouldn't be visible via the version API."
  78
  79     # not even to a logged-in user
  80     basic_authorization(users(:public_user).email, "test")
  81     get :version, :id => relation.relation_id, :version => relation.version
  82     assert_response :forbidden, "Redacted node shouldn't be visible via the version API, even when logged in."
  83   end
  84
  85   ##
  86   # test that redacted nodes aren't visible in the history
  87   def test_history_redacted
  88     relation = relations(:relation_with_redacted_versions_v2)
  89
  90     get :history, :id => relation.relation_id
  91     assert_response :success, "Redaction shouldn't have stopped history working."
  92     assert_select "osm relation[id='#{relation.relation_id}'][version='#{relation.version}']", 0, "redacted relation #{relation.relation_id} version #{relation.version} shouldn't be present in the history."
  93
  94     # not even to a logged-in user
  95     basic_authorization(users(:public_user).email, "test")
  96     get :version, :id => relation.relation_id, :version => relation.version
  97     get :history, :id => relation.relation_id
  98     assert_response :success, "Redaction shouldn't have stopped history working."
  99     assert_select "osm relation[id='#{relation.relation_id}'][version='#{relation.version}']", 0, "redacted node #{relation.relation_id} version #{relation.version} shouldn't be present in the history, even when logged in."
 100   end
 101
 102   ##
 103   # test the redaction of an old version of a relation, while being
 104   # authorised as a moderator.
 105   def test_redact_relation_moderator
 106     moderator_user = create(:moderator_user)
 107     relation = relations(:relation_with_versions_v3)
 108     basic_authorization(moderator_user.email, "test")
 109
 110     do_redact_relation(relation, create(:redaction, :user => moderator_user))
 111     assert_response :success, "should be OK to redact old version as moderator."
 112
 113     # check moderator can still see the redacted data, when passing
 114     # the appropriate flag
 115     get :version, :id => relation.relation_id, :version => relation.version
 116     assert_response :forbidden, "After redaction, node should be gone for moderator, when flag not passed."
 117     get :version, :id => relation.relation_id, :version => relation.version, :show_redactions => "true"
 118     assert_response :success, "After redaction, node should not be gone for moderator, when flag passed."
 119
 120     # and when accessed via history
 121     get :history, :id => relation.relation_id
 122     assert_response :success, "Redaction shouldn't have stopped history working."
 123     assert_select "osm relation[id='#{relation.relation_id}'][version='#{relation.version}']", 0, "relation #{relation.relation_id} version #{relation.version} should not be present in the history for moderators when not passing flag."
 124     get :history, :id => relation.relation_id, :show_redactions => "true"
 125     assert_response :success, "Redaction shouldn't have stopped history working."
 126     assert_select "osm relation[id='#{relation.relation_id}'][version='#{relation.version}']", 1, "relation #{relation.relation_id} version #{relation.version} should still be present in the history for moderators when passing flag."
 127   end
 128
 129   # testing that if the moderator drops auth, he can't see the
 130   # redacted stuff any more.
 131   def test_redact_relation_is_redacted
 132     moderator_user = create(:moderator_user)
 133     relation = relations(:relation_with_versions_v3)
 134     basic_authorization(moderator_user.email, "test")
 135
 136     do_redact_relation(relation, create(:redaction, :user => moderator_user))
 137     assert_response :success, "should be OK to redact old version as moderator."
 138
 139     # re-auth as non-moderator
 140     basic_authorization(users(:public_user).email, "test")
 141
 142     # check can't see the redacted data
 143     get :version, :id => relation.relation_id, :version => relation.version
 144     assert_response :forbidden, "Redacted node shouldn't be visible via the version API."
 145
 146     # and when accessed via history
 147     get :history, :id => relation.relation_id
 148     assert_response :success, "Redaction shouldn't have stopped history working."
 149     assert_select "osm relation[id='#{relation.relation_id}'][version='#{relation.version}']", 0, "redacted relation #{relation.relation_id} version #{relation.version} shouldn't be present in the history."
 150   end
 151
 152   ##
 153   # test the unredaction of an old version of a relation, while not being
 154   # authorised.
 155   def test_unredact_relation_unauthorised
 156     relation = relations(:relation_with_redacted_versions_v3)
 157
 158     post :redact, :id => relation.relation_id, :version => relation.version
 159     assert_response :unauthorized, "should need to be authenticated to unredact."
 160   end
 161
 162   ##
 163   # test the unredaction of an old version of a relation, while being
 164   # authorised as a normal user.
 165   def test_unredact_relation_normal_user
 166     relation = relations(:relation_with_redacted_versions_v3)
 167     basic_authorization(users(:public_user).email, "test")
 168
 169     post :redact, :id => relation.relation_id, :version => relation.version
 170     assert_response :forbidden, "should need to be moderator to unredact."
 171   end
 172
 173   ##
 174   # test the unredaction of an old version of a relation, while being
 175   # authorised as a moderator.
 176   def test_unredact_relation_moderator
 177     relation = relations(:relation_with_redacted_versions_v3)
 178     basic_authorization(users(:moderator_user).email, "test")
 179
 180     post :redact, :id => relation.relation_id, :version => relation.version
 181     assert_response :success, "should be OK to unredact old version as moderator."
 182
 183     # check moderator can still see the redacted data, without passing
 184     # the appropriate flag
 185     get :version, :id => relation.relation_id, :version => relation.version
 186     assert_response :success, "After redaction, node should not be gone for moderator, when flag passed."
 187
 188     # and when accessed via history
 189     get :history, :id => relation.relation_id
 190     assert_response :success, "Redaction shouldn't have stopped history working."
 191     assert_select "osm relation[id='#{relation.relation_id}'][version='#{relation.version}']", 1, "relation #{relation.relation_id} version #{relation.version} should still be present in the history for moderators when passing flag."
 192
 193     basic_authorization(users(:normal_user).email, "test")
 194
 195     # check normal user can now see the redacted data
 196     get :version, :id => relation.relation_id, :version => relation.version
 197     assert_response :success, "After redaction, node should not be gone for moderator, when flag passed."
 198
 199     # and when accessed via history
 200     get :history, :id => relation.relation_id
 201     assert_response :success, "Redaction shouldn't have stopped history working."
 202     assert_select "osm relation[id='#{relation.relation_id}'][version='#{relation.version}']", 1, "relation #{relation.relation_id} version #{relation.version} should still be present in the history for moderators when passing flag."
 203   end
 204
 205   private
 206
 207   ##
 208   # check that the current version of a relation is equivalent to the
 209   # version which we're getting from the versions call.
 210   def check_current_version(relation_id)
 211     # get the current version
 212     current_relation = with_controller(RelationController.new) do
 213       get :read, :id => relation_id
 214       assert_response :success, "can't get current relation #{relation_id}"
 215       Relation.from_xml(@response.body)
 216     end
 217     assert_not_nil current_relation, "getting relation #{relation_id} returned nil"
 218
 219     # get the "old" version of the relation from the version method
 220     get :version, :id => relation_id, :version => current_relation.version
 221     assert_response :success, "can't get old relation #{relation_id}, v#{current_relation.version}"
 222     old_relation = Relation.from_xml(@response.body)
 223
 224     # check that the relations are identical
 225     assert_relations_are_equal current_relation, old_relation
 226   end
 227
 228   ##
 229   # look at all the versions of the relation in the history and get each version from
 230   # the versions call. check that they're the same.
 231   def check_history_equals_versions(relation_id)
 232     get :history, :id => relation_id
 233     assert_response :success, "can't get relation #{relation_id} from API"
 234     history_doc = XML::Parser.string(@response.body).parse
 235     assert_not_nil history_doc, "parsing relation #{relation_id} history failed"
 236
 237     history_doc.find("//osm/relation").each do |relation_doc|
 238       history_relation = Relation.from_xml_node(relation_doc)
 239       assert_not_nil history_relation, "parsing relation #{relation_id} version failed"
 240
 241       get :version, :id => relation_id, :version => history_relation.version
 242       assert_response :success, "couldn't get relation #{relation_id}, v#{history_relation.version}"
 243       version_relation = Relation.from_xml(@response.body)
 244       assert_not_nil version_relation, "failed to parse #{relation_id}, v#{history_relation.version}"
 245
 246       assert_relations_are_equal history_relation, version_relation
 247     end
 248   end
 249
 250   def do_redact_relation(relation, redaction)
 251     get :version, :id => relation.relation_id, :version => relation.version
 252     assert_response :success, "should be able to get version #{relation.version} of relation #{relation.relation_id}."
 253
 254     # now redact it
 255     post :redact, :id => relation.relation_id, :version => relation.version, :redaction => redaction.id
 256   end
 257 end