services/api/test/integration/users_test.rb

   1 require 'test_helper'
   2 require 'helpers/users_test_helper'
   3
   4 class UsersTest < ActionDispatch::IntegrationTest
   5   include UsersTestHelper
   6
   7   test "setup user multiple times" do
   8     repo_name = 'usertestrepo'
   9
  10     post "/arvados/v1/users/setup", {
  11       repo_name: repo_name,
  12       openid_prefix: 'https://www.google.com/accounts/o8/id',
  13       user: {
  14         uuid: 'zzzzz-tpzed-abcdefghijklmno',
  15         first_name: "in_create_test_first_name",
  16         last_name: "test_last_name",
  17         email: "foo@example.com"
  18       }
  19     }, auth(:admin)
  20
  21     assert_response :success
  22
  23     response_items = json_response['items']
  24
  25     created = find_obj_in_resp response_items, 'arvados#user', nil
  26
  27     assert_equal 'in_create_test_first_name', created['first_name']
  28     assert_not_nil created['uuid'], 'expected non-null uuid for the new user'
  29     assert_equal 'zzzzz-tpzed-abcdefghijklmno', created['uuid']
  30     assert_not_nil created['email'], 'expected non-nil email'
  31     assert_nil created['identity_url'], 'expected no identity_url'
  32
  33     # arvados#user, repo link and link add user to 'All users' group
  34     verify_link response_items, 'arvados#user', true, 'permission', 'can_login',
  35         created['uuid'], created['email'], 'arvados#user', false, 'arvados#user'
  36
  37     verify_link response_items, 'arvados#repository', true, 'permission', 'can_manage',
  38         'foo/usertestrepo', created['uuid'], 'arvados#repository', true, 'Repository'
  39
  40     verify_link response_items, 'arvados#group', true, 'permission', 'can_read',
  41         'All users', created['uuid'], 'arvados#group', true, 'Group'
  42
  43     verify_link response_items, 'arvados#virtualMachine', false, 'permission', 'can_login',
  44         nil, created['uuid'], 'arvados#virtualMachine', false, 'VirtualMachine'
  45
  46     verify_system_group_permission_link_for created['uuid']
  47
  48     # invoke setup again with the same data
  49     post "/arvados/v1/users/setup", {
  50       repo_name: repo_name,
  51       vm_uuid: virtual_machines(:testvm).uuid,
  52       openid_prefix: 'https://www.google.com/accounts/o8/id',
  53       user: {
  54         uuid: 'zzzzz-tpzed-abcdefghijklmno',
  55         first_name: "in_create_test_first_name",
  56         last_name: "test_last_name",
  57         email: "foo@example.com"
  58       }
  59     }, auth(:admin)
  60     assert_response 422         # cannot create another user with same UUID
  61
  62     # invoke setup on the same user
  63     post "/arvados/v1/users/setup", {
  64       repo_name: repo_name,
  65       vm_uuid: virtual_machines(:testvm).uuid,
  66       openid_prefix: 'https://www.google.com/accounts/o8/id',
  67       uuid: 'zzzzz-tpzed-abcdefghijklmno',
  68     }, auth(:admin)
  69
  70     response_items = json_response['items']
  71
  72     created = find_obj_in_resp response_items, 'arvados#user', nil
  73     assert_equal 'in_create_test_first_name', created['first_name']
  74     assert_not_nil created['uuid'], 'expected non-null uuid for the new user'
  75     assert_equal 'zzzzz-tpzed-abcdefghijklmno', created['uuid']
  76     assert_not_nil created['email'], 'expected non-nil email'
  77     assert_nil created['identity_url'], 'expected no identity_url'
  78
  79     # arvados#user, repo link and link add user to 'All users' group
  80     verify_link response_items, 'arvados#repository', true, 'permission', 'can_manage',
  81         'foo/usertestrepo', created['uuid'], 'arvados#repository', true, 'Repository'
  82
  83     verify_link response_items, 'arvados#group', true, 'permission', 'can_read',
  84         'All users', created['uuid'], 'arvados#group', true, 'Group'
  85
  86     verify_link response_items, 'arvados#virtualMachine', true, 'permission', 'can_login',
  87         virtual_machines(:testvm).uuid, created['uuid'], 'arvados#virtualMachine', false, 'VirtualMachine'
  88
  89     verify_system_group_permission_link_for created['uuid']
  90   end
  91
  92   test "setup user in multiple steps and verify response" do
  93     post "/arvados/v1/users/setup", {
  94       openid_prefix: 'http://www.example.com/account',
  95       user: {
  96         email: "foo@example.com"
  97       }
  98     }, auth(:admin)
  99
 100     assert_response :success
 101     response_items = json_response['items']
 102     created = find_obj_in_resp response_items, 'arvados#user', nil
 103
 104     assert_not_nil created['uuid'], 'expected uuid for new user'
 105     assert_not_nil created['email'], 'expected non-nil email'
 106     assert_equal created['email'], 'foo@example.com', 'expected input email'
 107
 108     # three new links: system_group, arvados#user, and 'All users' group.
 109     verify_link response_items, 'arvados#user', true, 'permission', 'can_login',
 110         created['uuid'], created['email'], 'arvados#user', false, 'arvados#user'
 111
 112     verify_link response_items, 'arvados#group', true, 'permission', 'can_read',
 113         'All users', created['uuid'], 'arvados#group', true, 'Group'
 114
 115     verify_link response_items, 'arvados#virtualMachine', false, 'permission', 'can_login',
 116         nil, created['uuid'], 'arvados#virtualMachine', false, 'VirtualMachine'
 117
 118    # invoke setup with a repository
 119     post "/arvados/v1/users/setup", {
 120       openid_prefix: 'http://www.example.com/account',
 121       repo_name: 'newusertestrepo',
 122       uuid: created['uuid']
 123     }, auth(:admin)
 124
 125     assert_response :success
 126
 127     response_items = json_response['items']
 128     created = find_obj_in_resp response_items, 'arvados#user', nil
 129
 130     assert_equal 'foo@example.com', created['email'], 'expected input email'
 131
 132      # verify links
 133     verify_link response_items, 'arvados#group', true, 'permission', 'can_read',
 134         'All users', created['uuid'], 'arvados#group', true, 'Group'
 135
 136     verify_link response_items, 'arvados#repository', true, 'permission', 'can_manage',
 137         'foo/newusertestrepo', created['uuid'], 'arvados#repository', true, 'Repository'
 138
 139     verify_link response_items, 'arvados#virtualMachine', false, 'permission', 'can_login',
 140         nil, created['uuid'], 'arvados#virtualMachine', false, 'VirtualMachine'
 141
 142     # invoke setup with a vm_uuid
 143     post "/arvados/v1/users/setup", {
 144       vm_uuid: virtual_machines(:testvm).uuid,
 145       openid_prefix: 'http://www.example.com/account',
 146       user: {
 147         email: 'junk_email'
 148       },
 149       uuid: created['uuid']
 150     }, auth(:admin)
 151
 152     assert_response :success
 153
 154     response_items = json_response['items']
 155     created = find_obj_in_resp response_items, 'arvados#user', nil
 156
 157     assert_equal created['email'], 'foo@example.com', 'expected original email'
 158
 159     # verify links
 160     verify_link response_items, 'arvados#group', true, 'permission', 'can_read',
 161         'All users', created['uuid'], 'arvados#group', true, 'Group'
 162
 163     verify_link response_items, 'arvados#virtualMachine', true, 'permission', 'can_login',
 164         virtual_machines(:testvm).uuid, created['uuid'], 'arvados#virtualMachine', false, 'VirtualMachine'
 165   end
 166
 167   test "setup and unsetup user" do
 168     post "/arvados/v1/users/setup", {
 169       repo_name: 'newusertestrepo',
 170       vm_uuid: virtual_machines(:testvm).uuid,
 171       user: {email: 'foo@example.com'},
 172       openid_prefix: 'https://www.google.com/accounts/o8/id'
 173     }, auth(:admin)
 174
 175     assert_response :success
 176     response_items = json_response['items']
 177     created = find_obj_in_resp response_items, 'arvados#user', nil
 178     assert_not_nil created['uuid'], 'expected uuid for the new user'
 179     assert_equal created['email'], 'foo@example.com', 'expected given email'
 180
 181     # five extra links: system_group, login, group, repo and vm
 182     verify_link response_items, 'arvados#user', true, 'permission', 'can_login',
 183         created['uuid'], created['email'], 'arvados#user', false, 'arvados#user'
 184
 185     verify_link response_items, 'arvados#group', true, 'permission', 'can_read',
 186         'All users', created['uuid'], 'arvados#group', true, 'Group'
 187
 188     verify_link response_items, 'arvados#repository', true, 'permission', 'can_manage',
 189         'foo/newusertestrepo', created['uuid'], 'arvados#repository', true, 'Repository'
 190
 191     verify_link response_items, 'arvados#virtualMachine', true, 'permission', 'can_login',
 192         virtual_machines(:testvm).uuid, created['uuid'], 'arvados#virtualMachine', false, 'VirtualMachine'
 193
 194     verify_link_existence created['uuid'], created['email'], true, true, true, true, false
 195
 196     post "/arvados/v1/users/#{created['uuid']}/unsetup", {}, auth(:admin)
 197
 198     assert_response :success
 199
 200     created2 = json_response
 201     assert_not_nil created2['uuid'], 'expected uuid for the newly created user'
 202     assert_equal created['uuid'], created2['uuid'], 'expected uuid not found'
 203
 204     verify_link_existence created['uuid'], created['email'], false, false, false, false, false
 205   end
 206
 207   def find_obj_in_resp (response_items, kind, head_kind=nil)
 208     response_items.each do |x|
 209       if x && x['kind']
 210         return x if (x['kind'] == kind && x['head_kind'] == head_kind)
 211       end
 212     end
 213     nil
 214   end
 215
 216 end