3

我正在尝试为我的应用程序的身份验证部分编写一些测试，但在检查用户是否登录时遇到了问题。这是代码：

    client = Client()

    # user signup form
    response = client.post(signup_url, data={
        'email': "lorem@ipsum.pl",
        'password1': 'hunter2',
        'password2': 'hunter2',
    }, follow=True)

    # checking if the user is logged in
    with self.assertRaises(KeyError):
        client.session['_auth_user_id']

    self.assertEquals(len(mail.outbox), 1)
    url = find_verification_url(mail.outbox[0].body)
    response = client.get(url, follow=True)
    self.assertEqual(200, response.status_code)

    user = User.objects.get(email="lorem@ipsum.pl")

    self.assertEqual(client.session['_auth_user_id'], user.pk)

    # how to logout a user?
    force_logout()

    self.assertFalse(response.request.user.is_authenticated())

用户填写表单并单击提交，然后收到一封带有验证 URL 的电子邮件。在他单击电子邮件中的验证 URL 后，他应该被定向到该站点并进行身份验证。我的问题是，找出用户是否经过身份验证的好方法是什么？在这种情况下注销用户的首选方法是什么？我想检查用户是否已注销并第二次单击验证链接的链接不起作用。我尝试了一些类似的东西：

client.logout()

但不幸的是，即使我删除了这条线，它似乎每两次工作一次。

谢谢你的帮助！

4

1 回答 1

0

好的，问题是身份验证系统正在使用时间戳功能来了解 url 是否过期。在测试中运行时，验证 url 没有过期。注销后的登录请求太快，系统认为验证url仍然有效，用户通过了身份验证。这就是为什么 user.is_authenticated() 一直返回 True 的原因。

于 2015-02-20T16:25:35.377 回答