放心使用摘要认证

vaugham 发表于 Dev

沃姆

我有一个带有其余服务的正常工作的spring-mvc应用程序和一些可以确保正常运行的测试：

@Test
public void createFoobarFromScratchReturns201(){
    expect().statusCode(201).given()    
    .queryParam("foo", generateFoo())
    .queryParam("bar", generateBar())
    .when().post("/foo/bar/");
}

=> OK

然后，我实现了摘要身份验证。一切正常，现在我必须登录才能使用我的服务：

curl http://localhost:8089/foo/bar
=> HTTP ERROR 401,  Full authentication is required to access this resource

curl http://localhost:8089/foo/bar --digest -u user_test:password
=> HTTP 201, CREATED

但是，当我尝试使用最明显的功能升级测试时，仍然出现401错误：

@Test
public void createFoobarFromScratchReturns201(){
    expect().statusCode(201).given()    
    .auth().digest("user_test", "password") // Digest added here
    .queryParam("foo", generateFoo())
    .queryParam("bar", generateBar())
    .when().post("/foo/bar/");
}

=> Expected status code <201> doesn't match actual status code <401>

我发现了preemptive（）函数的一些线索，但似乎仅针对basic实现了：

// Returns an AuthenticatedScheme and stores it into the general configuration
RestAssured.authentication = preemptive().basic("user_test", "password");

// Try a similar thing, but it didn't work :
RestAssured.authentication = RestAssured.digest("user_test", "password");

目前，我正在努力实现两件事：

我需要升级几个测试以支持摘要
我需要修改其余测试套件（与身份验证问题无关）的@Before，以便已经登录。

有任何想法或文档吗？

弗拉基米尔·谢弗

尝试通过以下方式在Rest保证中嵌入的HTTP客户端中启用对cookie的支持：

 RestAssuredConfig config = new RestAssuredConfig().httpClient(new HttpClientConfig().setParam(ClientPNames.COOKIE_POLICY, CookiePolicy.BEST_MATCH));

 expect().statusCode(201).given()    
 .auth().digest("user_test", "password") // Digest added here
 .config(config)
 .queryParam("foo", generateFoo())
 .queryParam("bar", generateBar())
 .when().post("/foo/bar/");

HTTP客户端（并因此具有Rest Assured）支持摘要身份验证，并且使用该digest方法配置RestAssured效果很好。

本文收集自互联网，转载请注明来源。

如有侵权，请联系[email protected] 删除。