174 lines
9.3 KiB
PHP
174 lines
9.3 KiB
PHP
|
#!/usr/bin/env php
|
|||
|
|
<?php
|
|||
|
|
|
|||
|
|
/**
|
|||
|
|
|
|||
|
|
title=测试 userModel->identifyByPhpAuth();
|
|||
|
|
cid=19642
|
|||
|
|
|
|||
|
|
- 空用户验证失败，返回 false。 @0
|
|||
|
|
- guest 用户验证失败，返回 false。 @0
|
|||
|
|
- user2 用户验证失败，返回 false。 @0
|
|||
|
|
- admin 用户验证成功，返回 true。 @1
|
|||
|
|
- admin 用户验证成功，$app 对象的中的用户是 admin。属性account @admin
|
|||
|
|
- admin 用户验证成功，session 中的用户是 admin。属性account @admin
|
|||
|
|
- admin 用户具有 6 个模块的权限。 @8
|
|||
|
|
- admin 用户具有 index 模块的 index 动作的权限。 @1
|
|||
|
|
- admin 用户具有 my 模块的 index 动作的权限。 @1
|
|||
|
|
- admin 用户具有 company 模块的 all 动作的权限。 @1
|
|||
|
|
- admin 用户具有 dept 模块的 browse 动作的权限。 @1
|
|||
|
|
- admin 用户具有 group 模块的 browse 动作的权限。 @1
|
|||
|
|
- admin 用户具有 program 模块的 browse 动作的权限。 @1
|
|||
|
|
- admin 用户具有 product 模块的 browse 动作的权限。 @1
|
|||
|
|
- admin 用户具有 execution 模块的 browse 动作的权限。 @1
|
|||
|
|
- admin 用户具有 2 个权限组。 @2
|
|||
|
|
- admin 用户具有的权限组 id 分别是 1 和 2。
|
|||
|
|
- 属性1 @1
|
|||
|
|
- 属性2 @2
|
|||
|
|
- 记录日志，最后一条日志对象类型是 user，对象 ID 是 1，动作是 login。
|
|||
|
|
- 属性objectType @user
|
|||
|
|
- 属性objectID @1
|
|||
|
|
- 属性action @login
|
|||
|
|
- user1 用户验证成功，返回 true。 @1
|
|||
|
|
- user1 用户验证成功，$app 对象的中的用户是 user1。属性account @user1
|
|||
|
|
- user1 用户验证成功，session 中的用户是 user1。属性account @user1
|
|||
|
|
- user1 用户具有 2 个模块的权限。 @8
|
|||
|
|
- user1 用户具有 index 模块的 index 动作的权限。 @1
|
|||
|
|
- user1 用户具有 my 模块的 index 动作的权限。 @1
|
|||
|
|
- user1 用户具有 program 模块的 browse 动作的权限。 @1
|
|||
|
|
- user1 用户具有 product 模块的 browse 动作的权限。 @1
|
|||
|
|
- user1 用户具有 execution 模块的 all 动作的权限。 @1
|
|||
|
|
- user1 用户具有 qa 模块的 index 动作的权限。 @1
|
|||
|
|
- user1 用户具有 bug 模块的 browse 动作的权限。 @1
|
|||
|
|
- user1 用户具有 testcase 模块的 browse 动作的权限。 @1
|
|||
|
|
- user1 用户具有 2 个权限组。 @2
|
|||
|
|
- user1 用户具有的权限组 id 分别是 2 和 3。
|
|||
|
|
- 属性2 @2
|
|||
|
|
- 属性3 @3
|
|||
|
|
- 记录日志，最后一条日志对象类型是 user，对象 ID 是 2，动作是 login。
|
|||
|
|
- 属性objectType @user
|
|||
|
|
- 属性objectID @2
|
|||
|
|
- 属性action @login
|
|||
|
|
- user1 用户使用错误密码验证失败，返回 false。 @0
|
|||
|
|
- user1 用户使用空密码验证失败，返回 false。 @0
|
|||
|
|
|
|||
|
|
*/
|
|||
|
|
include dirname(__FILE__, 5) . '/test/lib/init.php';
|
|||
|
|
include dirname(__FILE__, 2) . '/lib/model.class.php';
|
|||
|
|
|
|||
|
|
zenData('user')->gen(2);
|
|||
|
|
zenData('company')->gen(1);
|
|||
|
|
zenData('group')->gen(3);
|
|||
|
|
|
|||
|
|
$userGroupTable = zenData('usergroup');
|
|||
|
|
$userGroupTable->account->range('admin{2},user1{2}');
|
|||
|
|
$userGroupTable->group->range('1,2{2},3');
|
|||
|
|
$userGroupTable->gen(4);
|
|||
|
|
|
|||
|
|
$groupPrivTable = zenData('grouppriv');
|
|||
|
|
$groupPrivTable->group->range('1-3{3}');
|
|||
|
|
$groupPrivTable->module->range('company,dept,group,program,product,execution,qa,bug,testcase');
|
|||
|
|
$groupPrivTable->method->range('browse{5},all,index,browse{2}');
|
|||
|
|
$groupPrivTable->gen(9);
|
|||
|
|
|
|||
|
|
su('admin');
|
|||
|
|
|
|||
|
|
global $app;
|
|||
|
|
|
|||
|
|
$userTest = new userModelTest();
|
|||
|
|
$random = updateSessionRandom();
|
|||
|
|
$password = md5(md5(123456) . $random);
|
|||
|
|
$admin = $userTest->getByIdTest('admin');
|
|||
|
|
$user1 = $userTest->getByIdTest('user1');
|
|||
|
|
|
|||
|
|
/**
|
|||
|
|
* 检测验证空用户。
|
|||
|
|
*/
|
|||
|
|
$tester->server->php_auth_user = '';
|
|||
|
|
$tester->server->php_auth_pw = $password;
|
|||
|
|
r($userTest->identifyByPhpAuthTest()) && p() && e(0); // 空用户验证失败，返回 false。
|
|||
|
|
|
|||
|
|
/**
|
|||
|
|
* 检测验证 guest 用户。
|
|||
|
|
*/
|
|||
|
|
$tester->server->php_auth_user = 'guest';
|
|||
|
|
$tester->server->php_auth_pw = $password;
|
|||
|
|
r($userTest->identifyByPhpAuthTest()) && p() && e(0); // guest 用户验证失败，返回 false。
|
|||
|
|
|
|||
|
|
/**
|
|||
|
|
* 检测验证不存在的用户。
|
|||
|
|
*/
|
|||
|
|
$tester->server->php_auth_user = 'user2';
|
|||
|
|
$tester->server->php_auth_pw = $password;
|
|||
|
|
r($userTest->identifyByPhpAuthTest()) && p() && e(0); // user2 用户验证失败，返回 false。
|
|||
|
|
|
|||
|
|
/**
|
|||
|
|
* 检测验证 admin 用户。
|
|||
|
|
*/
|
|||
|
|
$tester->server->php_auth_user = $admin->account;
|
|||
|
|
$tester->server->php_auth_pw = md5($admin->password . $random);
|
|||
|
|
r($userTest->identifyByPhpAuthTest()) && p() && e(1); // admin 用户验证成功，返回 true。
|
|||
|
|
r($app->user) && p('account') && e('admin'); // admin 用户验证成功，$app 对象的中的用户是 admin。
|
|||
|
|
r($tester->session->user) && p('account') && e('admin'); // admin 用户验证成功，session 中的用户是 admin。
|
|||
|
|
|
|||
|
|
/* 检测 admin 用户权限。*/
|
|||
|
|
r(count($app->user->rights['rights'])) && p() && e(8); // admin 用户具有 6 个模块的权限。
|
|||
|
|
r(isset($app->user->rights['rights']['index']['index'])) && p() && e(1); // admin 用户具有 index 模块的 index 动作的权限。
|
|||
|
|
r(isset($app->user->rights['rights']['my']['index'])) && p() && e(1); // admin 用户具有 my 模块的 index 动作的权限。
|
|||
|
|
r(isset($app->user->rights['rights']['company']['browse'])) && p() && e(1); // admin 用户具有 company 模块的 all 动作的权限。
|
|||
|
|
r(isset($app->user->rights['rights']['dept']['browse'])) && p() && e(1); // admin 用户具有 dept 模块的 browse 动作的权限。
|
|||
|
|
r(isset($app->user->rights['rights']['group']['browse'])) && p() && e(1); // admin 用户具有 group 模块的 browse 动作的权限。
|
|||
|
|
r(isset($app->user->rights['rights']['program']['browse'])) && p() && e(1); // admin 用户具有 program 模块的 browse 动作的权限。
|
|||
|
|
r(isset($app->user->rights['rights']['product']['browse'])) && p() && e(1); // admin 用户具有 product 模块的 browse 动作的权限。
|
|||
|
|
r(isset($app->user->rights['rights']['execution']['all'])) && p() && e(1); // admin 用户具有 execution 模块的 browse 动作的权限。
|
|||
|
|
|
|||
|
|
/* 检测 admin 用户权限组。*/
|
|||
|
|
r(count($app->user->groups)) && p() && e(2); // admin 用户具有 2 个权限组。
|
|||
|
|
r($app->user->groups) && p('1,2') && e('1,2'); // admin 用户具有的权限组 id 分别是 1 和 2。
|
|||
|
|
|
|||
|
|
/* 检测 admin 用户视图功能在 computeUserView 和 grantUserView 方法的单元测试中实现。*/
|
|||
|
|
|
|||
|
|
/* 检测是否记录 admin 登录日志。*/
|
|||
|
|
$action = $tester->dao->select('*')->from(TABLE_ACTION)->orderBy('id_desc')->limit(1)->fetch();
|
|||
|
|
r($action) && p('objectType,objectID,action') && e('user,1,login'); // 记录日志，最后一条日志对象类型是 user，对象 ID 是 1，动作是 login。
|
|||
|
|
|
|||
|
|
/**
|
|||
|
|
* 检测验证 user1 用户。
|
|||
|
|
*/
|
|||
|
|
$tester->server->php_auth_user = $user1->account;
|
|||
|
|
$tester->server->php_auth_pw = md5($user1->password . $random);
|
|||
|
|
r($userTest->identifyByPhpAuthTest()) && p() && e(1); // user1 用户验证成功，返回 true。
|
|||
|
|
r($app->user) && p('account') && e('user1'); // user1 用户验证成功，$app 对象的中的用户是 user1。
|
|||
|
|
r($tester->session->user) && p('account') && e('user1'); // user1 用户验证成功，session 中的用户是 user1。
|
|||
|
|
|
|||
|
|
/* 检测 user1 用户权限。*/
|
|||
|
|
r(count($app->user->rights['rights'])) && p() && e(8); // user1 用户具有 2 个模块的权限。
|
|||
|
|
r(isset($app->user->rights['rights']['index']['index'])) && p() && e(1); // user1 用户具有 index 模块的 index 动作的权限。
|
|||
|
|
r(isset($app->user->rights['rights']['my']['index'])) && p() && e(1); // user1 用户具有 my 模块的 index 动作的权限。
|
|||
|
|
r(isset($app->user->rights['rights']['program']['browse'])) && p() && e(1); // user1 用户具有 program 模块的 browse 动作的权限。
|
|||
|
|
r(isset($app->user->rights['rights']['product']['browse'])) && p() && e(1); // user1 用户具有 product 模块的 browse 动作的权限。
|
|||
|
|
r(isset($app->user->rights['rights']['execution']['all'])) && p() && e(1); // user1 用户具有 execution 模块的 all 动作的权限。
|
|||
|
|
r(isset($app->user->rights['rights']['qa']['index'])) && p() && e(1); // user1 用户具有 qa 模块的 index 动作的权限。
|
|||
|
|
r(isset($app->user->rights['rights']['bug']['browse'])) && p() && e(1); // user1 用户具有 bug 模块的 browse 动作的权限。
|
|||
|
|
r(isset($app->user->rights['rights']['testcase']['browse'])) && p() && e(1); // user1 用户具有 testcase 模块的 browse 动作的权限。
|
|||
|
|
|
|||
|
|
/* 检测 user1 用户权限组。*/
|
|||
|
|
r(count($app->user->groups)) && p() && e(2); // user1 用户具有 2 个权限组。
|
|||
|
|
r($app->user->groups) && p('2,3') && e('2,3'); // user1 用户具有的权限组 id 分别是 2 和 3。
|
|||
|
|
|
|||
|
|
/* 检测 user1 用户视图功能在 computeUserView 和 grantUserView 方法的单元测试中实现。*/
|
|||
|
|
|
|||
|
|
/* 检测是否记录 user1 登录日志。*/
|
|||
|
|
$action = $tester->dao->select('*')->from(TABLE_ACTION)->orderBy('id_desc')->limit(1)->fetch();
|
|||
|
|
r($action) && p('objectType,objectID,action') && e('user,2,login'); // 记录日志，最后一条日志对象类型是 user，对象 ID 是 2，动作是 login。
|
|||
|
|
|
|||
|
|
/* 检测 user1 用户使用错误密码验证。*/
|
|||
|
|
$tester->server->php_auth_user = $user1->account;
|
|||
|
|
$tester->server->php_auth_pw = md5($user1->password);
|
|||
|
|
r($userTest->identifyByPhpAuthTest()) && p() && e(0); // user1 用户使用错误密码验证失败，返回 false。
|
|||
|
|
|
|||
|
|
/* 检测 user1 用户使用空密码验证。*/
|
|||
|
|
$tester->server->php_auth_user = $user1->account;
|
|||
|
|
$tester->server->php_auth_pw = '';
|
|||
|
|
r($userTest->identifyByPhpAuthTest()) && p() && e(0); // user1 用户使用空密码验证失败，返回 false。
|