我试图在我的一个控制器中测试授权,以确保只有特定类型的用户才能访问某些操作。但是在运行测试时从不调用 AppController 上的 isAuthorized() 方法。该方法如下所示:
public function isAuthorized($user = null){
if(!isset($this->request->params['admin'])){
return true;
}
return in_array($user['role'], array('admin', 'root'));
}
我的测试功能:
public function testArticlesIndex() {
$this->generate('Articles', array(
'components' => array('Auth')
));
$this->testAction('/admin/articles', array('return' => 'view'));
$this->assertEmpty($this->view);
}
我尝试了很多东西来模拟 AuthComponent 而不是模拟它。我无法重现这种情况,这需要 isAuthorized(),其中具有管理员或 root 以外角色的用户尝试访问管理员上的操作并失败。