Rspec：ホワイトリストに登録されていない限り、すべてのモデルで特定の単体テストを実行してください

Question

私はマルチテナントのSaaSアプリケーションを持っています。すべてのテナントモデルでテナントセキュリティテストを実行します。

describe 'tenant security' do 
    it "has only the current company's data" do 
    set_tenant_company 
    other_companys_data = create :model 

    set_tenant_company 
    this_companys_data = create :model 

    expect(Model.all).to include this_companys_data 
    expect(Model.all).not_to include other_companys_data 
    end 
end 

これをすべてのモデルで実行する方法はありますか。 [単体テストに何かを明示的にコーディングすることなく]もしそうなら、テナント以外のモデルをホワイトリストにする方法はありますか？

テナントのセキュリティは非常に重要です。私はそれを間違って見落としたくはありません。

Answer 1

ペドロのコメントのベース、およびRSpecのコアチームに投稿された彼の質問：

あなたは暗黙的に、各モデルに含めるテストとの共有の例を作成します。 ：この条件を含まないホワイトリストモデルのための条件である。

RSpec.shared_examples 'a tenant model' do 
    it "has only the current company's data",unless: metadata[:not_a_tenant_model] == true do 
    set_tenant_company 
    other_companys_data = create subject.class.name.underscore.to_sym 

    set_tenant_company 
    this_companys_data = create subject.class.name.underscore.to_sym 

    expect(subject.class.all).to include this_companys_data 
    expect(subject.class.all).not_to include other_companys_data 
    end 
end 

置きますRSpec.configuration

RSpec.configure do |config| 
    config.include_context 'a tenant model', type: :model 
end 

これで次の行は、すべてのモデルで次のように配置する効果があります。

Rspec.describe TenantModel do 
    it_behaves_like 'a tenant model' 
end 

だけで適切なタグを追加し、非テナントモデルをホワイトリストに：

RSpec.decribe NonTenantModel, :not_a_tenant_model do 
    # shared example will not be included 
end 

ビッグはあなたに感謝！ペドロとRSpecコアチームに

Answer 2

現在採用されているソリューションでは、すべての非テナントモデルに特定のタグを付ける必要があります。このソリューションでは、設定でこれを行います。

さて、この問題を開くに感謝：https://github.com/rspec/rspec-core/issues/2480、これはあなたのケースのために非常に最善の解決策のようだ：

non_tenant_models = %w(NonTenantModelOne NonTenantModelTwo).map(&:constantize) 

RSpec.configure do |c| 
    c.define_derived_metadata(type: :model) do |meta| 
    meta[:tenant_model] = true unless meta[:described_class].presence_in non_tenant_models 
    end 

    c.include_context "shared", tenant_model: true 
end 

これは、すべての非をモデルがテナントであれば言って、あなたに明確なメタデータを与え、ホワイトリストモデル内の何かをコーディングする必要はなく、実行中の共有サンプルで指定されたテナントモデル。