如何测试Warden的after_authentication认证后回调逻辑

测试这个自定义认证钩子的核心原则是：不要直接调用钩子代码块本身，要尽可能贴合Warden真实的认证执行流程做验证。直接调用Devise/Warden提供的sign_in测试辅助方法不会触发该钩子——这类辅助方法会直接往session写入用户信息，跳过完整认证链路。

方案1：请求/系统集成测试（优先推荐） #

这个方案走完整HTTP请求链路，和用户实际登录场景完全一致，结果最可靠。

测试步骤 #

• 准备两组测试数据：被封禁用户、正常未封禁用户
• 向登录接口提交合法的登录参数，模拟真实用户登录操作
• 分别校验登录态、返回提示、跳转路径是否符合预期

参考代码（RSpec + Rails 示例） #

RSpec.describe "User login authentication", type: :request do
  it "blocks banned users from logging in and returns expected error message" do
    banned_user = User.create!(
      email: "banned@test.com",
      password: "testpass123",
      ban: true
    )

    post user_session_path, params: {
      user: { email: banned_user.email, password: "testpass123" }
    }

    # 校验用户未保留登录态
    expect(warden.user).to be_nil
    # 校验返回的封禁提示正确
    expect(flash[:alert]).to eq("You're currently ban. Impossible to connect")
    # 校验跳转回登录页而非登录成功后的目标页
    expect(response).to redirect_to(new_user_session_path)
  end

  it "allows non-banned users to log in without interruption" do
    valid_user = User.create!(
      email: "valid@test.com",
      password: "testpass123",
      ban: false
    )

    post user_session_path, params: {
      user: { email: valid_user.email, password: "testpass123" }
    }

    expect(warden.user).to eq(valid_user)
    expect(response).to redirect_to(root_path)
  end
end

方案2：单元测试（仅做逻辑校验用） #

如果需要单独覆盖钩子的分支逻辑，可以直接从Warden的管理器中取出注册的回调块，手动构造依赖对象执行，但该方案脱离Warden真实运行上下文，不能替代集成测试。

参考代码 #

RSpec.describe "Warden post-authentication ban check" do
  it "logs out banned user and throws warden halt with ban message" do
    # 构造模拟对象
    banned_user = instance_double(User, ban?: true)
    mock_auth_proxy = double("Warden::Proxy")
    expect(mock_auth_proxy).to receive(:logout)

    # 取出注册的after_authentication回调执行
    auth_callback = Warden::Manager._after_authentication.first
    expect {
      auth_callback.call(banned_user, mock_auth_proxy, {})
    }.to throw_symbol(
      :warden,
      message: "You're currently ban. Impossible to connect"
    )
  end

  it "does not interrupt authentication for non-banned users" do
    valid_user = instance_double(User, ban?: false)
    mock_auth_proxy = double("Warden::Proxy")
    expect(mock_auth_proxy).not_to receive(:logout)

    auth_callback = Warden::Manager._after_authentication.first
    expect {
      auth_callback.call(valid_user, mock_auth_proxy, {})
    }.not_to throw_symbol(:warden)
  end
end

注意：如果你注册了多个after_authentication回调，不要直接用first取回调，要根据回调注册的顺序找到对应块再执行。

内容的提问来源于stack exchange，提问作者brcebn