使用ASP.NET Abstractions增强ASP.NET应用程序的可测试性

一般来说，我们会在IHttpHandler.ProcessRequest方法中进行逻辑实现，但是我们现在 直接把方法调用转发给接受HttpContextBase作为参数的ProcessRequest方法重载。 HttpContextBase是一个抽象类型，这便是我们的测试目标。这个方法首先判断用户是否经过 认证，然后再将用户的角色，与AuthorizedRoles抽象属性中表示的合法角色进行匹配，如果 匹配成功则调用ProcessRequestCore抽象方法，而无论是用户认证还是授权失败，都会抛出 UnauthorizedAccessException异常。

这里有一个题外话：不知您是否注意到，这里没有private方法，所有的方法都有 internal修饰。这么做的原因完全是为了进行单元测试。由于private方法无法被外部项目调 用，因此我们只能使用internal作为修饰符，再为程序集加上InternalVisibleToAttribute 标记，把所有的internal成员向测试项目开放。当然，此时程序集内部就能够随意调用那些 方法了——还好，都是自家人，注意点便是了。

这段逻辑需要测试的环节比较多，我们依次看一下：

[TestMethod()]
[ExpectedException(typeof(UnauthorizedAccessException))]
public　void　ProcessRequestTest_Nonauthenticated_Request()
{
　　 Mock<HttpContextBase>　mockContext　=　new　 Mock<HttpContextBase>(MockBehavior.Strict);
　　 mockContext.Setup(c　=>　c.User.Identity.IsAuthenticated).Returns (false);

　　 Mock<AuthorizedHandler>　mockHandler　=　new　 Mock<AuthorizedHandler>　{　CallBase　=　true　};
　　 mockHandler.Setup(h　=>　h.ProcessRequestCore (It.IsAny<HttpContextBase>()))
　　　　 .Throws(new　Exception("ProcessRequestCore　should　not　be　 called."));
　　 mockHandler.Setup(h　=>　h.AuthorizedRoles)
　　　　 .Throws(new　Exception("AuthorizedRoles　should　not　be　 accessed."));

　　 mockHandler.Object.ProcessRequest(mockContext.Object);
}

这是对没有通过身份验证的请求的回应，我们设置 HttpContext.User.Identity.IsAuthenticated属性为false，并且声明不能碰触到 ProcessRequestCore和AuthroizedRoles属性。在这样的情况下，我们自然期望抛出 UnauthorizedAccessException。

[TestMethod()]
[ExpectedException(typeof(UnauthorizedAccessException))]
public　void　ProcessRequestTest_Nonauthorized_Request()
{
　　 Mock<HttpContextBase>　mockContext　=　new　 Mock<HttpContextBase>(MockBehavior.Strict);
　　 mockContext.Setup(c　=>　c.User.Identity.IsAuthenticated).Returns (true);
　　 mockContext.Setup(c　=>　c.User.IsInRole(It.IsAny<string>()))
　　　　 .Returns(false).Verifiable();

　　 Mock<AuthorizedHandler>　mockHandler　=　new　 Mock<AuthorizedHandler>　{　CallBase　=　true　};
　　 mockHandler.Setup(c　=>　c.ProcessRequestCore (It.IsAny<HttpContextBase>()))
　　　　 .Throws(new　Exception("ProcessRequestCore　should　not　be　 called."))