Модель безопасности тестирования модулей ClickOnce

Question

Я возился с попыткой установить приложение через ClickOnce - с определенными минимальными разрешениями. Я хотел бы выполнить единичный тест, чтобы утверждать, что мое приложение не использует никаких дополнительных функций, запрещенных требуемой политикой безопасности.

Могу ли я в своем модульном тесте указать, что я хочу использовать указанный манифест, чтобы регулировать разрешения, совершать вызовы в мою библиотеку и затем утверждать, что не исключены исключения безопасности?

Если да, то как?

Спасибо!

Answer 1

Если вы хотите модульное тестирование (тест в изоляции) вы должны

• тест permissionLogic и вы должны
• теста, что ваш contrologic (т.е. MVVM) использует логику разрешения.

Тест SecurityManager для permissionLogic

вы можете извлечь permissionLogic в своем классе с методами

public class SecurityManager 
{ 
bool IsAllowedToPrint(User user); 
bool IsAllowedToAdminister(User user); 
} 

тогда вы пишете модульные тесты

User user = CreateAdimistrator(); 
Assert.AreEqual(true, securityManager.IsAllowedToAdminister(user)); 

Контролирующее средство (т.е. MVVM) использует логику разрешения

Создайте mock-SecurityManager, который всегда разрешает/запрещает функциональность. и напишите единичные тесты для контроллера, если он реагирует так, как ожидалось.

var allowEverythingMock = CreateSecurityManagerMockThatAllowsEverything(); 
var mvvm = CreateMvvm(allowEverythingMock); 
Assert.IsNotNull(mvvm.GetAdminGui()); 

Я не уверен, если есть простой способ создать интеграционный тест, где Click-Once-App фактически использует реальный SecurityManager и результат получает проверяется.

Update после получения более подробной информации о том, что цель

тестов блока записи для контроллера, если он реагирует, как ожидался.

var controller = CreateCreate(Permission.Low); 

try 
{ 
    // File io is not allowed with low permissions 
    controller.SaveTextAsFile("HellowWorld", @"c:\temp\UnittestResult.txt"); 
    Assert.Fail("The Controller should have forbidden this"); 
} catch(PermissionException pex) { 
    // everything is ok. This specific exception was expected. 
}