Rails 4.2.8中RSpec测试控制器报ArgumentError参数数量错误

你在编写评论控制器的权限测试时遇到的这个ArgumentError很明确：你调用assign_role!时传入了2个参数，但该方法定义时要求0个参数。下面一步步帮你定位和解决问题：

1. 定位错误根源 #

你代码里的这一行：

before :each do assign_role!(user, :edit...

assign_role!(user, :edit)传入了用户和角色两个参数，但你的assign_role!方法（不管是自定义的还是权限gem提供的）并不接受这么多参数，这就是报错的直接原因。

2. 分情况解决 #

情况A：你自己定义了assign_role!方法 #

去检查这个方法的定义（比如在User模型或辅助模块里），确保参数签名和调用匹配。比如如果是给用户分配角色，正确的定义应该是：

# 示例：在User模型中定义
def assign_role!(role_name)
  # 你的角色分配逻辑，比如关联对应role记录
  self.roles << Role.find_by(name: role_name)
end

调用时就应该写成user.assign_role!(:edit)，而不是传两个参数。

情况B：你使用了权限gem（比如Rolify/CanCanCan） #

不同权限gem的角色分配方法签名不一样，还要对应Rails 4.2.8的版本：

• 如果是Rolify：正确添加角色的方法是user.add_role(:edit)，而非assign_role!
• 如果是CanCanCan：早期版本的assign_role方法参数顺序可能是assign_role(role, user)，建议核对对应版本的官方文档

比如用Rolify的话，你的before块可以改成：

before :each do
  user.add_role(:edit)
  sign_in user # 别忘了登录用户，控制器测试需要模拟认证上下文！
end

3. 测试代码的其他优化建议 #

• 避免用Ruby内置方法名当变量名：你定义的let(:post)会和RSpec控制器测试里的post请求方法冲突，建议改成sample_post或test_post
• 补全测试用例逻辑：添加实际的请求调用，验证状态未被篡改，以及响应符合预期

修正后的完整测试代码示例：

require 'rails_helper'
RSpec.describe ReviewsController, type: :controller do
  let(:user) { create(:user) }
  let(:hacked_state) { State.create!(name: "Hacked") }
  let(:original_state) { State.create!(name: "Original") }
  let(:sample_post) { Post.create(title: "State transitions", subtitle: "Can't be hacked.", content: "State transitions now they can't be hacked anymore.", author: user) }

  context "a user without permission to set state" do
    before :each do
      # 假设分配编辑角色，但无修改状态权限
      user.add_role(:edit)
      sign_in user # 模拟用户登录
    end

    it "rejects attempts to update review state" do
      # 创建初始状态为Original的评论
      review = create(:review, post: sample_post, author: user, state: original_state)
      
      # 尝试通过PUT请求篡改状态为Hacked
      put :update, id: review.id, review: { state_id: hacked_state.id }
      
      # 重新加载评论，验证状态未被修改
      review.reload
      expect(review.state).to eq(original_state)
      # 根据你的权限逻辑，预期响应为禁止访问或重定向
      expect(response).to have_http_status(:forbidden)
    end
  end
end

最后排查步骤 #

1. 确认assign_role!方法的实际定义，保证调用参数和方法签名一致
2. 核对你使用的权限gem的官方文档，确认Rails 4.2.8版本的正确用法
3. 控制器测试必须模拟用户登录（用Devise的sign_in方法），否则请求会处于未认证状态，影响权限判断

内容的提问来源于stack exchange，提问作者rld