假设您有一个只能由该个人资料的所有者访问的个人资料页面。此个人资料页面位于:
用户/个人资料/{userID}
现在,我想为了防止其他用户访问此页面,您可以构建 UserController 类的 Profile 函数来检查当前会话的身份:
HttpContext.Current.User.Identity.Name
如果 id 与 url 中的匹配,则继续。否则,您将重定向到某种错误页面。
我的问题是你如何对这样的东西进行单元测试?我猜你需要使用某种依赖注入而不是控制器中的 HttpContext 来进行检查,但我不清楚最好的方法是什么。任何意见将是有益的。