ruby-on-rails - 如何使用 Rspec 测试强参数？

Question

使用 Rspec 在 Rails Controller 中测试强参数过滤的实际策略是什么？ (除了shoulda matchers)如何编写失败的测试然后让它变绿？

Answer 1

使用预期参数和所有(未满足的)参数创建 2 个哈希。然后将所有参数传递给操作并检查您的对象模型是否只接收预期的参数。如果您不使用强参数过滤器，则不会。然后将权限添加到参数并再次检查测试。

例如，这个:

# action
def create
  User.create(params)
end

# spec
it 'creates a user' do
  expect_any_instance_of(User).to receive(:create).
    with({name: 'Sideshow Bob'}.with_indifferent_access)
  post :create, user: 
    { first_name: 'Sideshow', last_name: 'Bob', name: 'Sideshow Bob' }
end

会将所有参数传递给用户，测试将失败。当您过滤它们时:

def user_params
  params.require(:user).permit(:name)
end

并使用 User.create(user_params) 更改操作，测试将通过。