当前位置:首页 > 文章列表 > Golang > Go问答 > 对 Bcrypt 进行单元测试

对 Bcrypt 进行单元测试

来源:stackoverflow 2024-03-05 10:06:28 0浏览 收藏

golang学习网今天将给大家带来《对 Bcrypt 进行单元测试》,感兴趣的朋友请继续看下去吧!以下内容将会涉及到等等知识点,如果你是正在学习Golang或者已经是大佬级别了,都非常欢迎也希望大家都能给我建议评论哈~希望能帮助到大家!

问题内容

我正在对一项服务执行单元测试,其中使用 go 的 bcrypt 包验证请求 dto 并对用户密码进行哈希处理,然后将其传递到存储库以插入数据库。

我不知道我的模拟函数应该如何返回一个与服务的哈希值匹配的虚拟响应。

func test_should_create_new_account(t *testing.t) {
    // arrange
    teardown := setup(t)
    defer teardown()

    // ** focus here **
    hashedpassword, err := appcrypto.hashandsalt([]byte("securepassword"))

    request := dto.registerrequest{
        email:    "[email protected]",
        password: "securepassword",
        roleid:   1,
    }

    account := realdomain.account{
        email:    request.email,
        password: hashedpassword,
        roleid:   request.roleid,
    }

    accountwithid := account
    accountwithid.accountid = 1

    mockrepo.expect().create(account).return(&accountwithid, nil)
    // act
    res, err := service.registeraccount(request)

    // assert
    if err != nil {
        t.error("failed while creating account")
    }
    if !res.created {
        t.error("failed while creating account")
    }
}

hashandsalt 只是对给定字符串进行哈希处理。

// hashandsalt hashes a given string
func hashandsalt(pwd []byte) (string, *errs.apperror) {

    // use generatefrompassword to hash & salt pwd.
    // mincost is just an integer constant provided by the bcrypt
    // package along with defaultcost & maxcost.
    // the cost can be any value you want provided it isn't lower
    // than the mincost (4)
    hash, err := bcrypt.generatefrompassword(pwd, bcrypt.mincost)
    if err != nil {
        return "", errs.newunexpectederror("an unexpected error ocurred while hashing the password" + err.error())
    } // generatefrompassword returns a byte slice so we need to
    // convert the bytes to a string and return it
    return string(hash), nil
}

这是服务的 registeraccount

func (d defaultaccountservice) registeraccount(request dto.registerrequest) (*dto.registerresponse, *errs.apperror) {
    err := request.validate()
    if err != nil {
        return nil, err
    }
    // hash the request's password
    hashedpassword, err := appcrypto.hashandsalt([]byte(request.password))

    if err != nil {
        return nil, err
    }
    // assign the hashed password to the request obj
    request.password = hashedpassword
    a := request.todomainobject()

    _, err = d.repo.create(a)
    if err != nil {
        return nil, err
    }
    response := dto.registerresponse{
        created: true,
    }
    return &response, nil
}

这是抛出的错误,请注意 got 块,其中模拟请求与给定请求不匹配。

accountService.go:34: Unexpected call to *domain.MockAccountRepository.Create([{0 [email protected] 1 $2a$04$.ORGMDZNk3.ySMpKwJYYcONdpAbgMJh79UDApzwRnzkCe.qeiECUG false}]) at /home/dio/Documents/Code/go-beex-backend/auth-server/mocks/domain/accountRepositoryDB.go:40 because: 
        expected call at /home/dio/Documents/Code/go-beex-backend/auth-server/service/accountService_test.go:52 doesn't match the argument at index 0.
        Got: {0 [email protected] 1 $2a$04$.ORGMDZNk3.ySMpKwJYYcONdpAbgMJh79UDApzwRnzkCe.qeiECUG false}
        Want: is equal to {0 [email protected] 1 $2a$04$Bah8tCOzf7Z9Suw55DfyHOvnsBbXLyJEWV8QZ.owCBUOxxomAuEM2 false}

希望我的解释有意义,我的代码所依据的文章中没有讨论单元测试。


解决方案


我设法模拟了我的加密包,然后在我的测试中进行了模拟,该解决方案相当冗长,但我希望它将来对其他人有帮助。我还在学习 go,所以有些术语可能不正确(呵呵)

首先创建一个包,其中将创建您的哈希逻辑,more info here,我使用mockgen来创建我的模拟,所以我在界面中添加了注释

//go:generate mockgen -destination=../mocks/crypto/mockcrypto.go -package=crypto auth-server/crypto appcrypto
type appcrypto interface {
    hashandsalt(pwd []byte) (string, *errs.apperror)
    comparepasswords(hashedpwd string, plainpwd []byte) bool
}


type defaultappcrypto struct {
}

// hashandsalt hashes a given string
func (d defaultappcrypto) hashandsalt(pwd []byte) (string, *errs.apperror) {

    hash, err := bcrypt.generatefrompassword(pwd, bcrypt.mincost)
    if err != nil {
        return "", errs.newunexpectederror("an unexpected error ocurred while hashing the password" + err.error())
    }
    return string(hash), nil
}

func (d defaultappcrypto) comparepasswords(hashedpwd string, plainpwd []byte) bool { 
    bytehash := []byte(hashedpwd)
    err := bcrypt.comparehashandpassword(bytehash, plainpwd)
    if err != nil {
        return false
    }

    return true
}

我正在关注您在 udemy 课程 here 中学到的 hexagonal architecture(强烈推荐),因此我正在创建一个用于注册新用户的帐户服务,该服务需要一个用于访问其结构中的数据层的存储库,所以如果我们要注入加密包,然后我们就可以在测试中模拟它的实现。

这里省略一些代码,主要是实现:

type accountservice interface {
    registeraccount(dto.registerrequest) (*dto.registerresponse, *errs.apperror)
}

type defaultaccountservice struct {
    repo   domain.accountrepository
    crypto crypto.appcrypto
}

// more code here

func newaccountservice(repo domain.accountrepository, crypto crypto.appcrypto) defaultaccountservice {
    return defaultaccountservice{repo, crypto}
}

现在我们应该能够模拟这个包,这样类似的东西就可以工作了。

var mockRepo *domain.MockAccountRepository
var mockCrypto *crypto.MockAppCrypto
var ctrl gomock.Controller
var service AccountService

func setup(t *testing.T) func() {
    ctrl := gomock.NewController(t)
    mockRepo = domain.NewMockAccountRepository(ctrl)
    mockCrypto = crypto.NewMockAppCrypto(ctrl)
    service = NewAccountService(mockRepo, mockCrypto)

    return func() {
        service = nil
        defer ctrl.Finish()
    }
}

func Test_should_create_new_account(t *testing.T) {
    // Arrange
    teardown := setup(t)
    defer teardown()

    cryptoService := realCrypto.DefaultAppCrypto{}

    password := "securepassword"
    hashedpassword, err := cryptoService.HashAndSalt([]byte(password))

    request := dto.RegisterRequest{
        Email:    "<a target='_blank'  href='https://www.17golang.com/gourl/?redirect=MDAwMDAwMDAwML57hpSHp6VpkrqbYLx2eayza4KafaOkbLS3zqSBrJvPsa5_0Ia6sWuR4Juaq6t9nq6ycZqKgG2svpXKqIBkrtu-i2LMmbrbrZuueqbGeYaeyYCkppKihqKu3LOijnmMlbN4cpSSt89pkqp5qLBkep6yo6Nkf42hpLLdyqKBrIXRsot-lpHdz3Y' rel='nofollow'>[email protected]</a>",
        Password: password,
        RoleID:   1,
    }

    account := realDomain.Account{
        Email:    request.Email,
        Password: hashedpassword,
        RoleID:   request.RoleID,
    }

    accountWithID := account
    accountWithID.AccountID = 1

    // ** MOCK THE DATA LAYER IMPLEMENTATION
    mockRepo.EXPECT().Create(account).Return(&accountWithID, nil)
    // ** MOCK THE CRYPTO PACKAGE's HashAndSalt
    mockCrypto.EXPECT().HashAndSalt([]byte(password)).Return(hashedpassword, nil)

    // Act
    res, err := service.RegisterAccount(request)

    // Assert

    if err != nil {
        t.Error("Failed while creating account")
    }

    if !res.Created {
        t.Error("Failed while creating account")
    }

}

最初我的加密包只有哈希所需的函数,但我被迫将它们包含在 struct 中,因此如果有更多经验的人知道一种模拟哈希函数的方法,帐户服务将使用模拟实现会很棒,因为代码会简单得多。

到这里,我们也就讲完了《对 Bcrypt 进行单元测试》的内容了。个人认为,基础知识的学习和巩固,是为了更好的将其运用到项目中,欢迎关注golang学习网公众号,带你了解更多关于的知识点!

版本声明
本文转载于:stackoverflow 如有侵犯,请联系study_golang@163.com删除
docker-compose中的服务无法解析Postgres主机名docker-compose中的服务无法解析Postgres主机名
上一篇
docker-compose中的服务无法解析Postgres主机名
在 JetBrains Goland 中如何设置和使用 IPFS (kubo)?
下一篇
在 JetBrains Goland 中如何设置和使用 IPFS (kubo)?
查看更多
最新文章
查看更多
课程推荐
  • 前端进阶之JavaScript设计模式
    前端进阶之JavaScript设计模式
    设计模式是开发人员在软件开发过程中面临一般问题时的解决方案,代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景,打造一站式知识长龙服务,适合有JS基础的同学学习。
    543次学习
  • GO语言核心编程课程
    GO语言核心编程课程
    本课程采用真实案例,全面具体可落地,从理论到实践,一步一步将GO核心编程技术、编程思想、底层实现融会贯通,使学习者贴近时代脉搏,做IT互联网时代的弄潮儿。
    516次学习
  • 简单聊聊mysql8与网络通信
    简单聊聊mysql8与网络通信
    如有问题加微信:Le-studyg;在课程中,我们将首先介绍MySQL8的新特性,包括性能优化、安全增强、新数据类型等,帮助学生快速熟悉MySQL8的最新功能。接着,我们将深入解析MySQL的网络通信机制,包括协议、连接管理、数据传输等,让
    500次学习
  • JavaScript正则表达式基础与实战
    JavaScript正则表达式基础与实战
    在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
    487次学习
  • 从零制作响应式网站—Grid布局
    从零制作响应式网站—Grid布局
    本系列教程将展示从零制作一个假想的网络科技公司官网,分为导航,轮播,关于我们,成功案例,服务流程,团队介绍,数据部分,公司动态,底部信息等内容区块。网站整体采用CSSGrid布局,支持响应式,有流畅过渡和展现动画。
    485次学习
查看更多
AI推荐
  • ChatExcel酷表:告别Excel难题,北大团队AI助手助您轻松处理数据
    ChatExcel酷表
    ChatExcel酷表是由北京大学团队打造的Excel聊天机器人,用自然语言操控表格,简化数据处理,告别繁琐操作,提升工作效率!适用于学生、上班族及政府人员。
    3193次使用
  • Any绘本:开源免费AI绘本创作工具深度解析
    Any绘本
    探索Any绘本(anypicturebook.com/zh),一款开源免费的AI绘本创作工具,基于Google Gemini与Flux AI模型,让您轻松创作个性化绘本。适用于家庭、教育、创作等多种场景,零门槛,高自由度,技术透明,本地可控。
    3405次使用
  • 可赞AI:AI驱动办公可视化智能工具,一键高效生成文档图表脑图
    可赞AI
    可赞AI,AI驱动的办公可视化智能工具,助您轻松实现文本与可视化元素高效转化。无论是智能文档生成、多格式文本解析,还是一键生成专业图表、脑图、知识卡片,可赞AI都能让信息处理更清晰高效。覆盖数据汇报、会议纪要、内容营销等全场景,大幅提升办公效率,降低专业门槛,是您提升工作效率的得力助手。
    3436次使用
  • 星月写作:AI网文创作神器,助力爆款小说速成
    星月写作
    星月写作是国内首款聚焦中文网络小说创作的AI辅助工具,解决网文作者从构思到变现的全流程痛点。AI扫榜、专属模板、全链路适配,助力新人快速上手,资深作者效率倍增。
    4543次使用
  • MagicLight.ai:叙事驱动AI动画视频创作平台 | 高效生成专业级故事动画
    MagicLight
    MagicLight.ai是全球首款叙事驱动型AI动画视频创作平台,专注于解决从故事想法到完整动画的全流程痛点。它通过自研AI模型,保障角色、风格、场景高度一致性,让零动画经验者也能高效产出专业级叙事内容。广泛适用于独立创作者、动画工作室、教育机构及企业营销,助您轻松实现创意落地与商业化。
    3814次使用
微信登录更方便
  • 密码登录
  • 注册账号
登录即同意 用户协议隐私政策
返回登录
  • 重置密码