user_test.go 12 KB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361
  1. package controller
  2. // TODO: Need Update Tests for New User Mgmt
  3. // func deleteAllUsers(t *testing.T) {
  4. // t.Helper()
  5. // users, _ := logic.GetUsers()
  6. // for _, user := range users {
  7. // if _, err := logic.DeleteUser(user.UserName); err != nil {
  8. // t.Fatal(err)
  9. // }
  10. // }
  11. // }
  12. // func TestGetUserNoHashedPassword(t *testing.T) {
  13. // // prepare existing user base
  14. // user := models.User{UserName: "freddie", Password: "password"}
  15. // haveOnlyOneUser(t, user)
  16. // // prepare request
  17. // rec, req := prepareUserRequest(t, models.User{}, user.UserName)
  18. // // test response
  19. // getUser(rec, req)
  20. // assertUserNameButNoPassword(t, rec.Body, user.UserName)
  21. // }
  22. // func TestCreateAdminNoHashedPassword(t *testing.T) {
  23. // // prepare existing user base
  24. // deleteAllUsers(t)
  25. // // prepare request
  26. // user := models.User{UserName: "jonathan", Password: "password"}
  27. // rec, req := prepareUserRequest(t, user, "")
  28. // // test response
  29. // createSuperAdmin(rec, req)
  30. // assertUserNameButNoPassword(t, rec.Body, user.UserName)
  31. // }
  32. // func prepareUserRequest(t *testing.T, userForBody models.User, userNameForParam string) (*httptest.ResponseRecorder, *http.Request) {
  33. // bits, err := json.Marshal(userForBody)
  34. // assert.Nil(t, err)
  35. // body := bytes.NewReader(bits)
  36. // rec := httptest.NewRecorder()
  37. // req := httptest.NewRequest("ANY", "https://example.com", body) // only the body matters here
  38. // req = mux.SetURLVars(req, map[string]string{"username": userNameForParam})
  39. // req.Header.Set("user", userForBody.UserName)
  40. // return rec, req
  41. // }
  42. // func haveOnlyOneUser(t *testing.T, user models.User) {
  43. // deleteAllUsers(t)
  44. // var err error
  45. // if user.PlatformRoleID == models.SuperAdminRole {
  46. // err = logic.CreateSuperAdmin(&user)
  47. // } else {
  48. // err = logic.CreateUser(&user)
  49. // }
  50. // assert.Nil(t, err)
  51. // }
  52. // func assertUserNameButNoPassword(t *testing.T, r io.Reader, userName string) {
  53. // var resp models.User
  54. // err := json.NewDecoder(r).Decode(&resp)
  55. // assert.Nil(t, err)
  56. // assert.Equal(t, userName, resp.UserName)
  57. // assert.Empty(t, resp.Password)
  58. // }
  59. // func TestHasSuperAdmin(t *testing.T) {
  60. // // delete all current users
  61. // users, _ := logic.GetUsers()
  62. // for _, user := range users {
  63. // success, err := logic.DeleteUser(user.UserName)
  64. // assert.Nil(t, err)
  65. // assert.True(t, success)
  66. // }
  67. // t.Run("NoUser", func(t *testing.T) {
  68. // found, err := logic.HasSuperAdmin()
  69. // assert.Nil(t, err)
  70. // assert.False(t, found)
  71. // })
  72. // t.Run("No superadmin user", func(t *testing.T) {
  73. // var user = models.User{UserName: "nosuperadmin", Password: "password"}
  74. // err := logic.CreateUser(&user)
  75. // assert.Nil(t, err)
  76. // found, err := logic.HasSuperAdmin()
  77. // assert.Nil(t, err)
  78. // assert.False(t, found)
  79. // })
  80. // t.Run("superadmin user", func(t *testing.T) {
  81. // var user = models.User{UserName: "superadmin", Password: "password", PlatformRoleID: models.SuperAdminRole}
  82. // err := logic.CreateUser(&user)
  83. // assert.Nil(t, err)
  84. // found, err := logic.HasSuperAdmin()
  85. // assert.Nil(t, err)
  86. // assert.True(t, found)
  87. // })
  88. // t.Run("multiple superadmins", func(t *testing.T) {
  89. // var user = models.User{UserName: "superadmin1", Password: "password", PlatformRoleID: models.SuperAdminRole}
  90. // err := logic.CreateUser(&user)
  91. // assert.Nil(t, err)
  92. // found, err := logic.HasSuperAdmin()
  93. // assert.Nil(t, err)
  94. // assert.True(t, found)
  95. // })
  96. // }
  97. // func TestCreateUser(t *testing.T) {
  98. // deleteAllUsers(t)
  99. // user := models.User{UserName: "admin", Password: "password", PlatformRoleID: models.AdminRole}
  100. // t.Run("NoUser", func(t *testing.T) {
  101. // err := logic.CreateUser(&user)
  102. // assert.Nil(t, err)
  103. // })
  104. // t.Run("UserExists", func(t *testing.T) {
  105. // err := logic.CreateUser(&user)
  106. // assert.NotNil(t, err)
  107. // assert.EqualError(t, err, "user exists")
  108. // })
  109. // }
  110. // func TestCreateSuperAdmin(t *testing.T) {
  111. // deleteAllUsers(t)
  112. // logic.ClearSuperUserCache()
  113. // var user models.User
  114. // t.Run("NoSuperAdmin", func(t *testing.T) {
  115. // user.UserName = "admin"
  116. // user.Password = "password"
  117. // err := logic.CreateSuperAdmin(&user)
  118. // assert.Nil(t, err)
  119. // })
  120. // t.Run("SuperAdminExists", func(t *testing.T) {
  121. // user.UserName = "admin2"
  122. // user.Password = "password1"
  123. // err := logic.CreateSuperAdmin(&user)
  124. // assert.EqualError(t, err, "superadmin user already exists")
  125. // })
  126. // }
  127. // func TestDeleteUser(t *testing.T) {
  128. // deleteAllUsers(t)
  129. // t.Run("NonExistent User", func(t *testing.T) {
  130. // deleted, err := logic.DeleteUser("admin")
  131. // assert.EqualError(t, err, "user does not exist")
  132. // assert.False(t, deleted)
  133. // })
  134. // t.Run("Existing User", func(t *testing.T) {
  135. // user := models.User{UserName: "admin", Password: "password", PlatformRoleID: models.AdminRole}
  136. // if err := logic.CreateUser(&user); err != nil {
  137. // t.Fatal(err)
  138. // }
  139. // deleted, err := logic.DeleteUser("admin")
  140. // assert.Nil(t, err)
  141. // assert.True(t, deleted)
  142. // })
  143. // }
  144. // func TestValidateUser(t *testing.T) {
  145. // var user models.User
  146. // t.Run("Valid Create", func(t *testing.T) {
  147. // user.UserName = "admin"
  148. // user.Password = "validpass"
  149. // err := logic.ValidateUser(&user)
  150. // assert.Nil(t, err)
  151. // })
  152. // t.Run("Valid Update", func(t *testing.T) {
  153. // user.UserName = "admin"
  154. // user.Password = "password"
  155. // err := logic.ValidateUser(&user)
  156. // assert.Nil(t, err)
  157. // })
  158. // t.Run("Invalid UserName", func(t *testing.T) {
  159. // t.Skip()
  160. // user.UserName = "*invalid"
  161. // err := logic.ValidateUser(&user)
  162. // assert.Error(t, err)
  163. // // assert.Contains(t, err.Error(), "Field validation for 'UserName' failed")
  164. // })
  165. // t.Run("Short UserName", func(t *testing.T) {
  166. // t.Skip()
  167. // user.UserName = "1"
  168. // err := logic.ValidateUser(&user)
  169. // assert.NotNil(t, err)
  170. // // assert.Contains(t, err.Error(), "Field validation for 'UserName' failed")
  171. // })
  172. // t.Run("Empty UserName", func(t *testing.T) {
  173. // t.Skip()
  174. // user.UserName = ""
  175. // err := logic.ValidateUser(&user)
  176. // assert.EqualError(t, err, "some string")
  177. // // assert.Contains(t, err.Error(), "Field validation for 'UserName' failed")
  178. // })
  179. // t.Run("EmptyPassword", func(t *testing.T) {
  180. // user.Password = ""
  181. // err := logic.ValidateUser(&user)
  182. // assert.EqualError(t, err, "Key: 'User.Password' Error:Field validation for 'Password' failed on the 'required' tag")
  183. // })
  184. // t.Run("ShortPassword", func(t *testing.T) {
  185. // user.Password = "123"
  186. // err := logic.ValidateUser(&user)
  187. // assert.EqualError(t, err, "Key: 'User.Password' Error:Field validation for 'Password' failed on the 'min' tag")
  188. // })
  189. // }
  190. // func TestGetUser(t *testing.T) {
  191. // deleteAllUsers(t)
  192. // user := models.User{UserName: "admin", Password: "password", PlatformRoleID: models.AdminRole}
  193. // t.Run("NonExistantUser", func(t *testing.T) {
  194. // admin, err := logic.GetUser("admin")
  195. // assert.EqualError(t, err, "could not find any records")
  196. // assert.Equal(t, "", admin.UserName)
  197. // })
  198. // t.Run("UserExisits", func(t *testing.T) {
  199. // if err := logic.CreateUser(&user); err != nil {
  200. // t.Error(err)
  201. // }
  202. // admin, err := logic.GetUser("admin")
  203. // assert.Nil(t, err)
  204. // assert.Equal(t, user.UserName, admin.UserName)
  205. // })
  206. // }
  207. // func TestGetUsers(t *testing.T) {
  208. // deleteAllUsers(t)
  209. // adminUser := models.User{UserName: "admin", Password: "password", PlatformRoleID: models.AdminRole}
  210. // user := models.User{UserName: "admin", Password: "password", PlatformRoleID: models.AdminRole}
  211. // t.Run("NonExistantUser", func(t *testing.T) {
  212. // admin, err := logic.GetUsers()
  213. // assert.EqualError(t, err, "could not find any records")
  214. // assert.Equal(t, []models.ReturnUser(nil), admin)
  215. // })
  216. // t.Run("UserExisits", func(t *testing.T) {
  217. // user.UserName = "anotheruser"
  218. // if err := logic.CreateUser(&adminUser); err != nil {
  219. // t.Error(err)
  220. // }
  221. // admins, err := logic.GetUsers()
  222. // assert.Nil(t, err)
  223. // assert.Equal(t, adminUser.UserName, admins[0].UserName)
  224. // })
  225. // t.Run("MulipleUsers", func(t *testing.T) {
  226. // if err := logic.CreateUser(&user); err != nil {
  227. // t.Error(err)
  228. // }
  229. // admins, err := logic.GetUsers()
  230. // assert.Nil(t, err)
  231. // for _, u := range admins {
  232. // if u.UserName == "admin" {
  233. // assert.Equal(t, true, u.IsAdmin)
  234. // } else {
  235. // assert.Equal(t, user.UserName, u.UserName)
  236. // assert.Equal(t, user.PlatformRoleID, u.PlatformRoleID)
  237. // }
  238. // }
  239. // })
  240. // }
  241. // func TestUpdateUser(t *testing.T) {
  242. // deleteAllUsers(t)
  243. // user := models.User{UserName: "admin", Password: "password", PlatformRoleID: models.AdminRole}
  244. // newuser := models.User{UserName: "hello", Password: "world", PlatformRoleID: models.AdminRole}
  245. // t.Run("NonExistantUser", func(t *testing.T) {
  246. // admin, err := logic.UpdateUser(&newuser, &user)
  247. // assert.EqualError(t, err, "could not find any records")
  248. // assert.Equal(t, "", admin.UserName)
  249. // })
  250. // t.Run("UserExists", func(t *testing.T) {
  251. // if err := logic.CreateUser(&user); err != nil {
  252. // t.Error(err)
  253. // }
  254. // admin, err := logic.UpdateUser(&newuser, &user)
  255. // assert.Nil(t, err)
  256. // assert.Equal(t, newuser.UserName, admin.UserName)
  257. // })
  258. // }
  259. // // func TestValidateUserToken(t *testing.T) {
  260. // // t.Run("EmptyToken", func(t *testing.T) {
  261. // // err := ValidateUserToken("", "", false)
  262. // // assert.NotNil(t, err)
  263. // // assert.Equal(t, "Missing Auth Token.", err.Error())
  264. // // })
  265. // // t.Run("InvalidToken", func(t *testing.T) {
  266. // // err := ValidateUserToken("Bearer: badtoken", "", false)
  267. // // assert.NotNil(t, err)
  268. // // assert.Equal(t, "Error Verifying Auth Token", err.Error())
  269. // // })
  270. // // t.Run("InvalidUser", func(t *testing.T) {
  271. // // t.Skip()
  272. // // err := ValidateUserToken("Bearer: secretkey", "baduser", false)
  273. // // assert.NotNil(t, err)
  274. // // assert.Equal(t, "Error Verifying Auth Token", err.Error())
  275. // // //need authorization
  276. // // })
  277. // // t.Run("ValidToken", func(t *testing.T) {
  278. // // err := ValidateUserToken("Bearer: secretkey", "", true)
  279. // // assert.Nil(t, err)
  280. // // })
  281. // // }
  282. // func TestVerifyAuthRequest(t *testing.T) {
  283. // deleteAllUsers(t)
  284. // user := models.User{UserName: "admin", Password: "password", PlatformRoleID: models.AdminRole}
  285. // var authRequest models.UserAuthParams
  286. // t.Run("EmptyUserName", func(t *testing.T) {
  287. // authRequest.UserName = ""
  288. // authRequest.Password = "Password"
  289. // jwt, err := logic.VerifyAuthRequest(authRequest)
  290. // assert.Equal(t, "", jwt)
  291. // assert.EqualError(t, err, "username can't be empty")
  292. // })
  293. // t.Run("EmptyPassword", func(t *testing.T) {
  294. // authRequest.UserName = "admin"
  295. // authRequest.Password = ""
  296. // jwt, err := logic.VerifyAuthRequest(authRequest)
  297. // assert.Equal(t, "", jwt)
  298. // assert.EqualError(t, err, "password can't be empty")
  299. // })
  300. // t.Run("NonExistantUser", func(t *testing.T) {
  301. // authRequest.UserName = "admin"
  302. // authRequest.Password = "password"
  303. // jwt, err := logic.VerifyAuthRequest(authRequest)
  304. // assert.Equal(t, "", jwt)
  305. // assert.EqualError(t, err, "incorrect credentials")
  306. // })
  307. // t.Run("Non-Admin", func(t *testing.T) {
  308. // user.PlatformRoleID = models.ServiceUser
  309. // user.Password = "somepass"
  310. // user.UserName = "nonadmin"
  311. // if err := logic.CreateUser(&user); err != nil {
  312. // t.Error(err)
  313. // }
  314. // authRequest := models.UserAuthParams{UserName: "nonadmin", Password: "somepass"}
  315. // jwt, err := logic.VerifyAuthRequest(authRequest)
  316. // assert.NotNil(t, jwt)
  317. // assert.Nil(t, err)
  318. // })
  319. // t.Run("WrongPassword", func(t *testing.T) {
  320. // user := models.User{UserName: "admin", Password: "password"}
  321. // if err := logic.CreateUser(&user); err != nil {
  322. // t.Error(err)
  323. // }
  324. // authRequest := models.UserAuthParams{UserName: "admin", Password: "badpass"}
  325. // jwt, err := logic.VerifyAuthRequest(authRequest)
  326. // assert.Equal(t, "", jwt)
  327. // assert.EqualError(t, err, "incorrect credentials")
  328. // })
  329. // t.Run("Success", func(t *testing.T) {
  330. // authRequest := models.UserAuthParams{UserName: "admin", Password: "password"}
  331. // jwt, err := logic.VerifyAuthRequest(authRequest)
  332. // assert.Nil(t, err)
  333. // assert.NotNil(t, jwt)
  334. // })
  335. // }