Merge branch '19146-can-write-manage'
[arvados.git] / services / api / test / unit / arvados_model_test.rb
1 # Copyright (C) The Arvados Authors. All rights reserved.
2 #
3 # SPDX-License-Identifier: AGPL-3.0
4
5 require 'test_helper'
6
7 class ArvadosModelTest < ActiveSupport::TestCase
8   fixtures :all
9
10   def create_with_attrs attrs
11     a = Specimen.create({material: 'caloric'}.merge(attrs))
12     a if a.valid?
13   end
14
15   test 'non-admin cannot assign uuid' do
16     set_user_from_auth :active_trustedclient
17     want_uuid = Specimen.generate_uuid
18     a = create_with_attrs(uuid: want_uuid)
19     assert_nil a, "Non-admin should not assign uuid."
20   end
21
22   test 'admin can assign valid uuid' do
23     set_user_from_auth :admin_trustedclient
24     want_uuid = Specimen.generate_uuid
25     a = create_with_attrs(uuid: want_uuid)
26     assert_equal want_uuid, a.uuid, "Admin should assign valid uuid."
27     assert a.uuid.length==27, "Auto assigned uuid length is wrong."
28   end
29
30   test 'admin cannot assign uuid with wrong object type' do
31     set_user_from_auth :admin_trustedclient
32     want_uuid = Human.generate_uuid
33     a = create_with_attrs(uuid: want_uuid)
34     assert_nil a, "Admin should not be able to assign invalid uuid."
35   end
36
37   test 'admin cannot assign badly formed uuid' do
38     set_user_from_auth :admin_trustedclient
39     a = create_with_attrs(uuid: "ntoheunthaoesunhasoeuhtnsaoeunhtsth")
40     assert_nil a, "Admin should not be able to assign invalid uuid."
41   end
42
43   test 'admin cannot assign empty uuid' do
44     set_user_from_auth :admin_trustedclient
45     a = create_with_attrs(uuid: "")
46     assert_nil a, "Admin cannot assign empty uuid."
47   end
48
49   [ {:a => 'foo'},
50     {'a' => :foo},
51     {:a => ['foo', 'bar']},
52     {'a' => [:foo, 'bar']},
53     {'a' => ['foo', :bar]},
54     {:a => [:foo, :bar]},
55     {:a => {'foo' => {'bar' => 'baz'}}},
56     {'a' => {:foo => {'bar' => 'baz'}}},
57     {'a' => {'foo' => {:bar => 'baz'}}},
58     {'a' => {'foo' => {'bar' => :baz}}},
59     {'a' => {'foo' => ['bar', :baz]}},
60   ].each do |x|
61     test "prevent symbol keys in serialized db columns: #{x.inspect}" do
62       set_user_from_auth :active
63       link = Link.create!(link_class: 'test',
64                           properties: x)
65       raw = ActiveRecord::Base.connection.
66           select_value("select properties from links where uuid='#{link.uuid}'")
67       refute_match(/:[fb]/, raw)
68     end
69   end
70
71   [ {['foo'] => 'bar'},
72     {'a' => {['foo', :foo] => 'bar'}},
73     {'a' => {{'foo' => 'bar'} => 'bar'}},
74     {'a' => {['foo', :foo] => ['bar', 'baz']}},
75   ].each do |x|
76     test "refuse non-string keys in serialized db columns: #{x.inspect}" do
77       set_user_from_auth :active
78       assert_raises(ArgumentError) do
79         Link.create!(link_class: 'test',
80                      properties: x)
81       end
82     end
83   end
84
85   test "No HashWithIndifferentAccess in database" do
86     set_user_from_auth :admin_trustedclient
87     link = Link.create!(link_class: 'test',
88                         properties: {'foo' => 'bar'}.with_indifferent_access)
89     raw = ActiveRecord::Base.connection.
90       select_value("select properties from links where uuid='#{link.uuid}'")
91     assert_equal '{"foo": "bar"}', raw
92   end
93
94   test "store long string" do
95     set_user_from_auth :active
96     longstring = "a"
97     while longstring.length < 2**16
98       longstring = longstring + longstring
99     end
100     g = Group.create! name: 'Has a long description', description: longstring, group_class: "project"
101     g = Group.find_by_uuid g.uuid
102     assert_equal g.description, longstring
103   end
104
105   [['uuid', {unique: true}],
106    ['owner_uuid', {}]].each do |the_column, requires|
107     test "unique index on all models with #{the_column}" do
108       checked = 0
109       ActiveRecord::Base.connection.tables.each do |table|
110         columns = ActiveRecord::Base.connection.columns(table)
111
112         next unless columns.collect(&:name).include? the_column
113
114         indexes = ActiveRecord::Base.connection.indexes(table).reject do |index|
115           requires.map do |key, val|
116             index.send(key) == val
117           end.include? false
118         end
119         assert_includes indexes.collect(&:columns), [the_column], 'no index'
120         checked += 1
121       end
122       # Sanity check: make sure we didn't just systematically miss everything.
123       assert_operator(10, :<, checked,
124                       "Only #{checked} tables have a #{the_column}?!")
125     end
126   end
127
128   test "search index exists on models that go into projects" do
129     all_tables =  ActiveRecord::Base.connection.tables
130     all_tables.delete 'schema_migrations'
131     all_tables.delete 'permission_refresh_lock'
132     all_tables.delete 'ar_internal_metadata'
133
134     all_tables.each do |table|
135       table_class = table.classify.constantize
136       if table_class.respond_to?('searchable_columns')
137         search_index_columns = table_class.searchable_columns('ilike')
138         # Disappointing, but text columns aren't indexed yet.
139         search_index_columns -= table_class.columns.select { |c|
140           c.type == :text or c.name == 'description' or c.name == 'file_names'
141         }.collect(&:name)
142
143         indexes = ActiveRecord::Base.connection.indexes(table)
144         search_index_by_columns = indexes.select do |index|
145           # After rails 5.0 upgrade, AR::Base.connection.indexes() started to include
146           # GIN indexes, with its 'columns' attribute being a String like
147           # 'to_tsvector(...)'
148           index.columns.is_a?(Array) ? index.columns.sort == search_index_columns.sort : false
149         end
150         search_index_by_name = indexes.select do |index|
151           index.name == "#{table}_search_index"
152         end
153         assert !search_index_by_columns.empty?, "#{table} has no search index with columns #{search_index_columns}. Instead found search index with columns #{search_index_by_name.first.andand.columns}"
154       end
155     end
156   end
157
158   [
159     %w[collections collections_trgm_text_search_idx],
160     %w[container_requests container_requests_trgm_text_search_idx],
161     %w[groups groups_trgm_text_search_idx],
162     %w[jobs jobs_trgm_text_search_idx],
163     %w[pipeline_instances pipeline_instances_trgm_text_search_idx],
164     %w[pipeline_templates pipeline_templates_trgm_text_search_idx],
165     %w[workflows workflows_trgm_text_search_idx]
166   ].each do |model|
167     table = model[0]
168     indexname = model[1]
169     test "trigram index exists on #{table} model" do
170       table_class = table.classify.constantize
171       expect = table_class.full_text_searchable_columns
172       ok = false
173       conn = ActiveRecord::Base.connection
174       conn.exec_query("SELECT indexdef FROM pg_indexes WHERE tablename = '#{table}' AND indexname = '#{indexname}'").each do |res|
175         searchable = res['indexdef'].scan(/COALESCE\(+([A-Za-z_]+)/).flatten
176         ok = (expect == searchable)
177         assert ok, "Invalid or no trigram index on #{table} named #{indexname}\nexpect: #{expect.inspect}\nfound: #{searchable}"
178       end
179     end
180   end
181
182   test "selectable_attributes includes database attributes" do
183     assert_includes(Job.selectable_attributes, "success")
184   end
185
186   test "selectable_attributes includes non-database attributes" do
187     assert_includes(Job.selectable_attributes, "node_uuids")
188   end
189
190   test "selectable_attributes includes common attributes in extensions" do
191     assert_includes(Job.selectable_attributes, "uuid")
192   end
193
194   test "selectable_attributes does not include unexposed attributes" do
195     refute_includes(Job.selectable_attributes, "nodes")
196   end
197
198   test "selectable_attributes on a non-default template" do
199     attr_a = Job.selectable_attributes(:common)
200     assert_includes(attr_a, "uuid")
201     refute_includes(attr_a, "success")
202   end
203
204   test 'create and retrieve using created_at time' do
205     set_user_from_auth :active
206     group = Group.create! name: 'test create and retrieve group', group_class: "project"
207     assert group.valid?, "group is not valid"
208
209     results = Group.where(created_at: group.created_at)
210     assert_includes results.map(&:uuid), group.uuid,
211       "Expected new group uuid in results when searched with its created_at timestamp"
212   end
213
214   test 'create and update twice and expect different update times' do
215     set_user_from_auth :active
216     group = Group.create! name: 'test create and retrieve group', group_class: "project"
217     assert group.valid?, "group is not valid"
218
219     # update 1
220     group.update_attributes!(name: "test create and update name 1")
221     results = Group.where(uuid: group.uuid)
222     assert_equal "test create and update name 1", results.first.name, "Expected name to be updated to 1"
223     updated_at_1 = results.first.updated_at.to_f
224
225     # update 2
226     group.update_attributes!(name: "test create and update name 2")
227     results = Group.where(uuid: group.uuid)
228     assert_equal "test create and update name 2", results.first.name, "Expected name to be updated to 2"
229     updated_at_2 = results.first.updated_at.to_f
230
231     assert_equal true, (updated_at_2 > updated_at_1), "Expected updated time 2 to be newer than 1"
232   end
233
234   test 'jsonb column' do
235     set_user_from_auth :active
236
237     c = Collection.create!(properties: {})
238     assert_equal({}, c.properties)
239
240     c.update_attributes(properties: {'foo' => 'foo'})
241     c.reload
242     assert_equal({'foo' => 'foo'}, c.properties)
243
244     c.update_attributes(properties: nil)
245     c.reload
246     assert_equal({}, c.properties)
247
248     c.update_attributes(properties: {foo: 'bar'})
249     assert_equal({'foo' => 'bar'}, c.properties)
250     c.reload
251     assert_equal({'foo' => 'bar'}, c.properties)
252   end
253
254   test 'serialized attributes dirty tracking with audit log settings' do
255     Rails.configuration.AuditLogs.MaxDeleteBatch = 1000
256     set_user_from_auth :admin
257     [false, true].each do |auditlogs_enabled|
258       if auditlogs_enabled
259         Rails.configuration.AuditLogs.MaxAge = 3600
260       else
261         Rails.configuration.AuditLogs.MaxAge = 0
262       end
263       [
264         User.find_by_uuid(users(:active).uuid),
265         ContainerRequest.find_by_uuid(container_requests(:queued).uuid),
266         Container.find_by_uuid(containers(:queued).uuid),
267         PipelineInstance.find_by_uuid(pipeline_instances(:has_component_with_completed_jobs).uuid),
268         PipelineTemplate.find_by_uuid(pipeline_templates(:two_part).uuid),
269         Job.find_by_uuid(jobs(:running).uuid)
270       ].each do |obj|
271         assert_not(obj.class.serialized_attributes.empty?,
272           "#{obj.class} model doesn't have serialized attributes")
273         # obj shouldn't have changed since it's just retrieved from the database
274         assert_not(obj.changed?, "#{obj.class} model's attribute(s) appear as changed: '#{obj.changes.keys.join(',')}' with audit logs #{auditlogs_enabled ? '': 'not '}enabled.")
275       end
276     end
277   end
278 end