其实以前的 attr_accessible 我也不知道如何去测试，大家是在 integration_test 里面执行一个 POST，然后手动加入一个不应该被 mass-assign 的 parameter 吗？
在 controller 里面的逻辑写 controller test
#1 楼 @Rei 可是其实我是想测试 Deivse 的 controller，测试下是不是能直接 assign user 的 admin 属性。如果做 controller test，是不是其实测试了 Devise 是否正确实现呢？ 我想测试的是我是不是用对了 Devise……
