apps/workbench/test/integration/users_test.rb

   1 require 'integration_helper'
   2
   3 class UsersTest < ActionDispatch::IntegrationTest
   4
   5   test "login as active user but not admin" do
   6     need_javascript
   7     visit page_with_token('active_trustedclient')
   8
   9     assert page.has_no_link? 'Users' 'Found Users link for non-admin user'
  10   end
  11
  12   test "login as admin user and verify active user data" do
  13     need_javascript
  14     visit page_with_token('admin_trustedclient')
  15
  16     # go to Users list page
  17     find('#system-menu').click
  18     click_link 'Users'
  19
  20     # check active user attributes in the list page
  21     page.within(:xpath, '//tr[@data-object-uuid="zzzzz-tpzed-xurymjxw79nv3jz"]') do
  22       assert (text.include? 'true false'), 'Expected is_active'
  23     end
  24
  25     find('tr', text: 'zzzzz-tpzed-xurymjxw79nv3jz').
  26       find('a', text: 'Show').
  27       click
  28     assert page.has_text? 'Attributes'
  29     assert page.has_text? 'Advanced'
  30     assert page.has_text? 'Admin'
  31
  32     # go to the Attributes tab
  33     click_link 'Attributes'
  34     assert page.has_text? 'modified_by_user_uuid'
  35     page.within(:xpath, '//span[@data-name="is_active"]') do
  36       assert_equal "true", text, "Expected user's is_active to be true"
  37     end
  38     page.within(:xpath, '//span[@data-name="is_admin"]') do
  39       assert_equal "false", text, "Expected user's is_admin to be false"
  40     end
  41
  42   end
  43
  44   test "create a new user" do
  45     need_javascript
  46
  47     visit page_with_token('admin_trustedclient')
  48
  49     find('#system-menu').click
  50     click_link 'Users'
  51
  52     assert page.has_text? 'zzzzz-tpzed-d9tiejq69daie8f'
  53
  54     click_link 'Add a new user'
  55
  56     within '.modal-content' do
  57       find 'label', text: 'Virtual Machine'
  58       fill_in "email", :with => "foo@example.com"
  59       fill_in "repo_name", :with => "newtestrepo"
  60       click_button "Submit"
  61       wait_for_ajax
  62     end
  63
  64     visit '/users'
  65
  66     # verify that the new user showed up in the users page and find
  67     # the new user's UUID
  68     new_user_uuid =
  69       find('tr[data-object-uuid]', text: 'foo@example.com')['data-object-uuid']
  70     assert new_user_uuid, "Expected new user uuid not found"
  71
  72     # go to the new user's page
  73     find('tr', text: new_user_uuid).
  74       find('a', text: 'Show').
  75       click
  76
  77     assert page.has_text? 'modified_by_user_uuid'
  78     page.within(:xpath, '//span[@data-name="is_active"]') do
  79       assert_equal "false", text, "Expected new user's is_active to be false"
  80     end
  81
  82     click_link 'Advanced'
  83     click_link 'Metadata'
  84     assert page.has_text? 'Repository: foo/newtestrepo'
  85     assert !(page.has_text? 'VirtualMachine:')
  86   end
  87
  88   test "setup the active user" do
  89     need_javascript
  90     visit page_with_token('admin_trustedclient')
  91
  92     find('#system-menu').click
  93     click_link 'Users'
  94
  95     # click on active user
  96     find('tr', text: 'zzzzz-tpzed-xurymjxw79nv3jz').
  97       find('a', text: 'Show').
  98       click
  99     user_url = page.current_url
 100
 101     # Setup user
 102     click_link 'Admin'
 103     assert page.has_text? 'As an admin, you can setup'
 104
 105     click_link 'Setup Active User'
 106
 107     within '.modal-content' do
 108       find 'label', text: 'Virtual Machine'
 109       fill_in "repo_name", :with => "activetestrepo"
 110       click_button "Submit"
 111     end
 112
 113     visit user_url
 114     assert page.has_text? 'modified_by_client_uuid'
 115
 116     click_link 'Advanced'
 117     click_link 'Metadata'
 118     assert page.has_text? 'Repository: active/activetestrepo'
 119     assert !(page.has_text? 'VirtualMachine:')
 120
 121     # Click on Setup button again and this time also choose a VM
 122     click_link 'Admin'
 123     click_link 'Setup Active User'
 124
 125     within '.modal-content' do
 126       fill_in "repo_name", :with => "activetestrepo2"
 127       select("testvm.shell", :from => 'vm_uuid')
 128       fill_in "groups", :with => "test group one, test-group-two"
 129       click_button "Submit"
 130     end
 131
 132     visit user_url
 133     find '#Attributes', text: 'modified_by_client_uuid'
 134
 135     click_link 'Advanced'
 136     click_link 'Metadata'
 137     assert page.has_text? 'Repository: active/activetestrepo2'
 138     assert page.has_text? 'VirtualMachine: testvm.shell'
 139     assert page.has_text? '["test group one", "test-group-two"]'
 140   end
 141
 142   test "unsetup active user" do
 143     need_javascript
 144
 145     visit page_with_token('admin_trustedclient')
 146
 147     find('#system-menu').click
 148     click_link 'Users'
 149
 150     # click on active user
 151     find('tr', text: 'zzzzz-tpzed-xurymjxw79nv3jz').
 152       find('a', text: 'Show').
 153       click
 154     user_url = page.current_url
 155
 156     # Verify that is_active is set
 157     find('a,button', text: 'Attributes').click
 158     assert page.has_text? 'modified_by_user_uuid'
 159     page.within(:xpath, '//span[@data-name="is_active"]') do
 160       assert_equal "true", text, "Expected user's is_active to be true"
 161     end
 162
 163     # go to Admin tab
 164     click_link 'Admin'
 165     assert page.has_text? 'As an admin, you can deactivate and reset this user'
 166
 167     # unsetup user and verify all the above links are deleted
 168     click_link 'Admin'
 169     click_button 'Deactivate Active User'
 170
 171     if Capybara.current_driver == :selenium
 172       sleep(0.1)
 173       page.driver.browser.switch_to.alert.accept
 174     else
 175       # poltergeist returns true for confirm(), so we don't need to accept.
 176     end
 177
 178     # Should now be back in the Attributes tab for the user
 179     assert page.has_text? 'modified_by_user_uuid'
 180     page.within(:xpath, '//span[@data-name="is_active"]') do
 181       assert_equal "false", text, "Expected user's is_active to be false after unsetup"
 182     end
 183
 184     click_link 'Advanced'
 185     click_link 'Metadata'
 186     assert page.has_no_text? 'Repository: active/'
 187     assert page.has_no_text? 'VirtualMachine: testvm.shell'
 188
 189     # setup user again and verify links present
 190     click_link 'Admin'
 191     click_link 'Setup Active User'
 192
 193     within '.modal-content' do
 194       fill_in "repo_name", :with => "activetestrepo"
 195       select("testvm.shell", :from => 'vm_uuid')
 196       click_button "Submit"
 197     end
 198
 199     visit user_url
 200     assert page.has_text? 'modified_by_client_uuid'
 201
 202     click_link 'Advanced'
 203     click_link 'Metadata'
 204     assert page.has_text? 'Repository: active/activetestrepo'
 205     assert page.has_text? 'VirtualMachine: testvm.shell'
 206   end
 207
 208   [
 209     ['admin', false],
 210     ['active', true],
 211   ].each do |username, expect_show_button|
 212     test "login as #{username} and access show button #{expect_show_button}" do
 213       need_javascript
 214
 215       user = api_fixture('users', username)
 216
 217       visit page_with_token(username, '/users')
 218
 219       if expect_show_button
 220         within('tr', text: user['uuid']) do
 221           assert_text user['email']
 222           assert_selector 'a', text: 'Show'
 223           find('a', text: 'Show').click
 224         end
 225         assert_selector 'a', 'Data collections'
 226       else
 227         # no 'Show' button in the admin user's own row
 228         within('tr', text: user['uuid']) do
 229           assert_text user['email']
 230           assert_no_selector 'a', text: 'Show'
 231         end
 232
 233         # but the admin user can access 'Show' button for other users
 234         active_user = api_fixture('users', 'active')
 235         within('tr', text: active_user['uuid']) do
 236           assert_text active_user['email']
 237           assert_selector 'a', text: 'Show'
 238           find('a', text: 'Show').click
 239           assert_selector 'a', 'Attributes'
 240         end
 241       end
 242     end
 243   end
 244 end