ruby-on-rails - RSPEC:如何测试 Controller 操作是否返回了 JSON Web token

Question

我正在使用 Devise 和 JWT 来验证我正在编写的项目中的用户。我很难弄清楚如何编写一个有用的测试来期待 JWT response.body (因为每个都是加密的)。

我唯一能想到的就是测试它们的结构是否应该是 JWT(一个 3 段，'.' 分隔字符串)。

有没有人遇到过测试随机/散列返回并提出更好的解决方案？

describe SessionTokensController, type: :controller do
  let(:current_user) { FactoryGirl.create(:user) }

  before(:each) do
    sign_in current_user
  end

  describe '#create' do
    it 'responds with a JWT' do
      post :create
      token = JSON.parse(response.body)['token']

      expect(token).to be_kind_of(String)
      segments = token.split('.')
      expect(segments.size).to eql(3)
    end
  end
end

Answer 1

这真的取决于你到底想测试什么。

如果您只是想测试返回的 token 是否存在且有效，您可以执行以下操作:

it 'responds with a valid JWT' do
  post :create
  token = JSON.parse(response.body)['token']

  expect { JWT.decode(token, key) }.to_not raise_error(JWT::DecodeError)
end

尽管验证 token 包含的声明似乎更有用:

let(:claims) { JWT.decode(JSON.parse(response.body)['token'], key) }

it 'returns a JWT with valid claims' do
  post :create
  expect(claims['user_id']).to eq(123)
end

在后一个示例中，您可以验证包含在 JWT 中的确切声明。