Added test to be sure that sessionid cannot be stomped!
[catagits/Catalyst-Plugin-Session.git] / t / 04_sessionid_stomp.t
1 #!/usr/bin/perl
2
3 use strict;
4 use warnings;
5
6 use Test::More tests => 3;
7 use Test::MockObject::Extends;
8 use Test::Exception;
9
10 my $m;
11 BEGIN { use_ok( $m = "Catalyst::Plugin::Session" ) }
12
13 my $c = Test::MockObject::Extends->new($m);
14
15 my $flash = {};
16 $c->mock(
17     get_session_data => sub {
18         my ( $c, $key ) = @_;
19         return $key =~ /expire/ ? time() + 1000 : $flash;
20     }
21 );
22 $c->set_true("store_session_data");
23 #$c->set_always( _sessionid => "deadbeef" );
24 $c->set_always( config     => { session => { expires => 1000 } } );
25 $c->set_always( stash      => {} );
26
27 $c->sessionid('deadbeef');
28 is_deeply($c->sessionid(), 'deadbeef', "Session not set properly.");
29
30 $c->sessionid('deadbeef2');
31
32 is_deeply($c->sessionid(), 'deadbeef', "Session was stomped!.");