auth and rbac improves

This commit is contained in:
2025-08-20 18:33:58 +03:00
parent fe76eef273
commit fb45178396
10 changed files with 426 additions and 225 deletions

View File

@@ -1,6 +1,8 @@
import pytest
import asyncio
from services.auth import AuthService
from orm.author import Author
from orm.community import Community, CommunityAuthor
@pytest.mark.asyncio
async def test_ensure_user_has_reader_role(db_session):
@@ -8,6 +10,19 @@ async def test_ensure_user_has_reader_role(db_session):
auth_service = AuthService()
# Создаем тестовое сообщество если его нет
community = db_session.query(Community).where(Community.id == 1).first()
if not community:
community = Community(
id=1,
name="Test Community",
slug="test-community",
desc="Test community for auth tests",
created_at=int(asyncio.get_event_loop().time())
)
db_session.add(community)
db_session.commit()
# Создаем тестового пользователя без роли reader
test_author = Author(
email="test_reader_role@example.com",
@@ -20,15 +35,42 @@ async def test_ensure_user_has_reader_role(db_session):
try:
# Проверяем, что роль reader добавляется
result = await auth_service.ensure_user_has_reader_role(user_id)
result = await auth_service.ensure_user_has_reader_role(user_id, session=db_session)
assert result is True
# Проверяем, что при повторном вызове возвращается True
result = await auth_service.ensure_user_has_reader_role(user_id)
result = await auth_service.ensure_user_has_reader_role(user_id, session=db_session)
assert result is True
# Дополнительная проверка - убеждаемся что роль действительно добавлена в БД
ca = db_session.query(CommunityAuthor).where(
CommunityAuthor.author_id == user_id,
CommunityAuthor.community_id == 1
).first()
assert ca is not None, "CommunityAuthor запись должна быть создана"
assert "reader" in ca.role_list, "Роль reader должна быть в списке ролей"
except Exception as e:
# В CI могут быть проблемы с Redis, поэтому добавляем fallback
pytest.skip(f"Тест пропущен из-за ошибки: {e}")
finally:
# Очищаем тестовые данные
test_author = db_session.query(Author).filter_by(id=user_id).first()
if test_author:
db_session.delete(test_author)
db_session.commit()
try:
# Удаляем CommunityAuthor запись
ca = db_session.query(CommunityAuthor).where(
CommunityAuthor.author_id == user_id,
CommunityAuthor.community_id == 1
).first()
if ca:
db_session.delete(ca)
# Удаляем тестового пользователя
test_author = db_session.query(Author).filter_by(id=user_id).first()
if test_author:
db_session.delete(test_author)
db_session.commit()
except Exception as cleanup_error:
# Игнорируем ошибки очистки в тестах
pass