Rspec测试登录失败返回401，如何修改获取200状态码？

可能的原因及对应修改方案 #

1. 用户权限不匹配（针对Admin接口） #

如果Api::V1::Admin::InfosController是后台管理员接口，通常会有额外的权限校验（比如before_action :require_admin!），而你通过create :user创建的用户可能没有管理员权限，导致登录后仍被拦截。

修改方案：
在测试中创建具备管理员权限的用户：

# infos_controller_spec.rb
let!(:user){create :user, admin: true} # 假设User模型有admin布尔字段

或者修改你的User工厂，默认创建管理员用户（如果测试场景需要）。

2. API模式下认证方式不兼容 #

如果你的控制器继承自ActionController::API（API项目），Devise默认的session认证可能无法生效，需要改用Token认证（比如JWT），并在测试中设置正确的请求头。

修改方案：

步骤1：更新ControllerMacros的登录方法

# spec/support/controller_macros.rb
module ControllerMacros
  def login_user(user)
    @request.env['devise.mapping'] = Devise.mappings[:user]
    # 假设你的User模型有生成JWT的方法（比如使用devise-jwt gem）
    auth_token = user.generate_authentication_token
    @request.headers['Authorization'] = "Bearer #{auth_token}"
    # 如果仍使用session认证，确保API控制器启用session
    # @request.session[:user_id] = user.id
  end
end

步骤2：确认控制器配置

确保InfosController继承自ActionController::API，并且添加了Devise的认证钩子：

# app/controllers/api/v1/admin/infos_controller.rb
class Api::V1::Admin::InfosController < ActionController::API
  before_action :authenticate_user!
  # ...其他代码
end

3. 排除自定义登录宏的问题 #

可以暂时跳过自定义的login_user方法，直接在测试中使用Devise原生的测试助手，排查宏是否存在问题：

修改方案：

# infos_controller_spec.rb
it "should 200" do
  @request.env['devise.mapping'] = Devise.mappings[:user]
  sign_in(user) # 直接使用Devise的sign_in方法
  get :form_init
  expect(response.status).to eq 200
end

4. 调试排查 #

如果以上方案都无效，添加调试代码确认登录状态和错误详情：

it "should 200" do
  login_user(user)
  # 打印当前登录用户，确认是否登录成功
  puts "Current User: #{controller.current_user&.inspect}"
  get :form_init
  # 打印返回的响应体，查看具体错误信息
  puts "Response Body: #{response.body}"
  expect(response.status).to eq 200
end

通过打印的信息可以快速定位：比如current_user为nil说明登录未生效；响应体如果返回"必须是管理员"则说明权限不足。

内容的提问来源于stack exchange，提问作者katahik