asp.net-mvc – 如何单元测试应用了[Authorize]属性的控制器方法？

我搜索stackoverflow和googled四几个小时，仍然没有找到任何解决方案，我的“琐碎”的问题。

如果你为你过滤的[Authorize] ActionResult写单元测试，你如何解决这个问题假的用户验证？

我有很多ActionResult方法，用[授权]过滤，我想测试所有的ActionResult方法，无论他们是否使用[Authorize]过滤。

一个简单的例子我的意思：

[TestMethod]
public void Create_Get_ReturnsView()
{
 // Arrange
 var controller = new UserController();
 // Act
 var result = controller.Create();
 // Assert
 Assert.IsNotNull(result as ViewResult);
}

[Authorize]
public ActionResult Create()
{
 return View("Create");
}

到现在为止，测试甚至没有击中ActionResult方法，因为[Authorize]过滤器，抛出的异常是：System.NullReferenceException：对象引用未设置为对象的实例。

解决方法

你需要模拟你的控制器的上下文。尝试使用 Moq

你的安排然后会像：

var controller = new UserController();
var mock = new Mock<ControllerContext>();
mock.SetupGet(x => x.HttpContext.User.Identity.Name).Returns("SOMEUSER");
mock.SetupGet(x => x.HttpContext.Request.IsAuthenticated).Returns(true);
controller.ControllerContext = mock.Object;

你应该能够做你的行为&断言。

如果你还没有，我强烈建议通过NerdDinner作为一个示例MVC网站。