cypress/integration/login.spec.js

   1 // Copyright (C) The Arvados Authors. All rights reserved.
   2 //
   3 // SPDX-License-Identifier: AGPL-3.0
   4
   5 describe('Login tests', function() {
   6     let activeUser;
   7     let inactiveUser;
   8     let adminUser;
   9     let randomUser = {};
  10
  11     before(function() {
  12         // Only set up common users once. These aren't set up as aliases because
  13         // aliases are cleaned up after every test. Also it doesn't make sense
  14         // to set the same users on beforeEach() over and over again, so we
  15         // separate a little from Cypress' 'Best Practices' here.
  16         cy.getUser('admin', 'Admin', 'User', true, true)
  17             .as('adminUser').then(function() {
  18                 adminUser = this.adminUser;
  19             }
  20         );
  21         cy.getUser('active', 'Active', 'User', false, true)
  22             .as('activeUser').then(function() {
  23                 activeUser = this.activeUser;
  24             }
  25         );
  26         cy.getUser('inactive', 'Inactive', 'User', false, false)
  27             .as('inactiveUser').then(function() {
  28                 inactiveUser = this.inactiveUser;
  29             }
  30         );
  31         randomUser.username = `randomuser${Math.floor(Math.random() * Math.floor(999999))}`;
  32         randomUser.password = {
  33             crypt: 'zpAReoZzPnwmQ',
  34             clear: 'topsecret',
  35         };
  36         cy.exec(`useradd ${randomUser.username} -p ${randomUser.password.crypt}`);
  37     })
  38
  39     after(function() {
  40         cy.exec(`userdel ${randomUser.username}`);
  41     })
  42
  43     beforeEach(function() {
  44         cy.clearCookies()
  45         cy.clearLocalStorage()
  46     })
  47
  48     it('shows login page on first visit', function() {
  49         cy.visit('/')
  50         cy.get('div#root').should('contain', 'Please log in')
  51         cy.url().should('not.contain', '/projects/')
  52     })
  53
  54     it('shows login page with no token', function() {
  55         cy.visit('/token/?api_token=')
  56         cy.get('div#root').should('contain', 'Please log in')
  57         cy.url().should('not.contain', '/projects/')
  58     })
  59
  60     it('shows inactive page to inactive user', function() {
  61         cy.visit(`/token/?api_token=${inactiveUser.token}`)
  62         cy.get('div#root').should('contain', 'Your account is inactive');
  63     })
  64
  65     it('shows login page with invalid token', function() {
  66         cy.visit('/token/?api_token=nope')
  67         cy.get('div#root').should('contain', 'Please log in')
  68         cy.url().should('not.contain', '/projects/')
  69     })
  70
  71     it('logs in successfully with valid user token', function() {
  72         cy.visit(`/token/?api_token=${activeUser.token}`);
  73         cy.url().should('contain', '/projects/');
  74         cy.get('div#root').should('contain', 'Arvados Workbench (zzzzz)');
  75         cy.get('div#root').should('not.contain', 'Your account is inactive');
  76         cy.get('button[title="Account Management"]').click();
  77         cy.get('ul[role=menu] > li[role=menuitem]').contains(
  78             `${activeUser.user.first_name} ${activeUser.user.last_name}`);
  79     })
  80
  81     it('logs in successfully with valid admin token', function() {
  82         cy.visit(`/token/?api_token=${adminUser.token}`);
  83         cy.url().should('contain', '/projects/');
  84         cy.get('div#root').should('contain', 'Arvados Workbench (zzzzz)');
  85         cy.get('div#root').should('not.contain', 'Your account is inactive');
  86         cy.get('button[title="Admin Panel"]').click();
  87         cy.get('ul[role=menu] > li[role=menuitem]')
  88             .contains('Repositories')
  89             .type('{esc}');
  90         cy.get('button[title="Account Management"]').click();
  91         cy.get('ul[role=menu] > li[role=menuitem]').contains(
  92             `${adminUser.user.first_name} ${adminUser.user.last_name}`);
  93     })
  94
  95     it('fails to authenticate using the login form with wrong password', function() {
  96         cy.visit('/');
  97         cy.get('#username').type(randomUser.username);
  98         cy.get('#password').type('wrong password');
  99         cy.get("button span:contains('Log in')").click();
 100         cy.get('p#password-helper-text').should('contain', 'PAM: Authentication failure');
 101         cy.url().should('not.contain', '/projects/');
 102     })
 103
 104     it('successfully authenticates using the login form', function() {
 105         cy.visit('/');
 106         cy.get('#username').type(randomUser.username);
 107         cy.get('#password').type(randomUser.password.clear);
 108         cy.get("button span:contains('Log in')").click();
 109         cy.url().should('contain', '/projects/');
 110         cy.get('div#root').should('contain', 'Arvados Workbench (zzzzz)');
 111         cy.get('div#root').should('contain', 'Your account is inactive');
 112         cy.get('button[title="Account Management"]').click();
 113         cy.get('ul[role=menu] > li[role=menuitem]').contains(randomUser.username);
 114     })
 115 })