ASP.NET Boilerplate MVC 4.6第三方SSO认证集成测试方法咨询

核心思路 #

集成测试没法触发真实的第三方SSO跳转流程，所以核心是模拟SSO认证后的用户身份，将其注入到请求上下文，让ABP和MVC框架判定用户已完成认证。主要通过模拟HttpContextBase和ABP的身份会话来实现。

准备工作 #

• 测试项目要引用主项目程序集，以及必要依赖：测试框架（MsTest/NUnit/xUnit）、System.Web.Mvc、ABP相关类库。
• 初始化ABP测试环境：在测试类的初始化方法里调用AbpBootstrapper.Instance.Initialize()，如果有适配MVC 4.6的AbpIntegratedTestBase也可以直接继承。

模拟SSO认证上下文 #

构造模拟HttpContext #

用Moq创建HttpContextBase的模拟对象，构造包含SSO认证信息的IPrincipal，其中认证类型要和你项目里SSO配置的一致：

var mockHttpContext = new Mock<HttpContextBase>();
// 构造SSO认证后的用户身份
var ssoIdentity = new GenericIdentity("test-sso-user-id", "ThirdPartySSO");
// 如果SSO会传递额外Claims，在这里添加
ssoIdentity.AddClaim(new Claim("FullName", "Test User"));
var mockUser = new GenericPrincipal(ssoIdentity, new[] { "Admin", "NormalUser" });

mockHttpContext.Setup(c => c.User).Returns(mockUser);

关联ABP身份会话 #

ABP依赖IAbpSession获取用户信息，需要手动设置会话的用户ID（要和模拟身份对应的系统用户ID一致）：

var abpSession = IocManager.Instance.Resolve<IAbpSession>();
((ClaimsAbpSession)abpSession).UserId = 1; // 替换为测试用的用户ID

编写控制器集成测试示例 #

以测试受SSO保护的DashboardController的Index方法为例：

[TestClass]
public class DashboardControllerTests
{
    private DashboardController _controller;

    [TestInitialize]
    public void Setup()
    {
        // 初始化ABP
        AbpBootstrapper.Instance.Initialize();

        // 实例化控制器
        _controller = new DashboardController();

        // 模拟HttpContext和认证用户
        var mockHttpContext = new Mock<HttpContextBase>();
        var ssoIdentity = new GenericIdentity("test-sso-user", "ThirdPartySSO");
        var mockUser = new GenericPrincipal(ssoIdentity, new[] { "Admin" });
        mockHttpContext.Setup(c => c.User).Returns(mockUser);

        // 设置控制器上下文
        _controller.ControllerContext = new ControllerContext(
            mockHttpContext.Object,
            new RouteData(),
            _controller
        );

        // 配置ABP会话
        var abpSession = IocManager.Instance.Resolve<IAbpSession>();
        ((ClaimsAbpSession)abpSession).UserId = 1;
    }

    [TestCleanup]
    public void Cleanup()
    {
        AbpBootstrapper.Instance.Dispose();
        _controller.Dispose();
    }

    [TestMethod]
    public void Index_AuthenticatedUser_ReturnsValidView()
    {
        // 执行控制器方法
        var result = _controller.Index() as ViewResult;

        // 断言结果符合预期
        Assert.IsNotNull(result);
        Assert.AreEqual("Index", result.ViewName);
    }
}

测试权限控制 #

如果控制器方法用了ABP的[AbpAuthorize("XXXPermission")]特性，需要模拟权限检查：

var permissionChecker = IocManager.Instance.Resolve<IPermissionChecker>();
Mock.Get(permissionChecker)
    .Setup(c => c.IsGranted("XXXPermission"))
    .Returns(true); // 根据测试场景设置true或false

注意事项 #

• 确保测试环境的ABP认证配置（比如认证类型名称）和生产环境一致，否则模拟的身份会不被认可。
• 涉及数据库操作的控制器，要用独立的测试数据库（比如本地SQLite或内存库），避免污染生产数据。
• 如果SSO返回的用户信息有特殊字段，要在模拟的GenericIdentity中添加对应的Claims，保证控制器能正确获取这些信息。

内容的提问来源于stack exchange，提问作者learntofix