Super test, test sicher REST API

Question

Ich schreibe Integrationstest für eine REST-API durch eine jwt geschützt. Ein API /user/token Betrieb POST ist die Rückkehr eines jwt ein gegebenen username und ein password und dieses Token wird dann für eine Liste von Operationen wie verwendet:

GET /user/:id 

Wo die Route jwt({secret: secret.secretToken}) verwendet, so wird das Token enthält in der HTTP-Header Authorization.

Beim Testen mit Super-Test kann ich Test verschachtelt haben, aber ich möchte zuerst das Token erhalten, dann dieses Token für andere Betriebstests verwenden.

POST /user/token => 12345 
GET /user/:id, `Authorization Bearer 12345` 
GET /user/:foo, `Authorization Bearer 12345` 

Wie kann man vermeiden ein neues Token für jeden Betrieb Tests zu erzeugen (siehe unten), sondern verwenden nur ein einziger von POST/user/Token generieren.

it('should get a valid token for user: user1', function(done) { 
    request(url) 
    .post('/user/token') 
    .send({ _id: user1._id, password: user1.password }) 
    .expect(200) // created 
     .end(function(err, res) { 
     // test operation GET /user/:id 

Answer 1

Sie wollen einzelne POST /user/token durchzuführen und dann den Token in jedem Testfall erhielt verwenden? Wenn ja, dann verwenden Sie den before Hook des Test-Frameworks, das Sie verwenden (Mocha?), Und speichern Sie das Token auf einer Variablen, z.

describe('My API tests', function() { 

    var token = null; 

    before(function(done) { 
    request(url) 
     .post('/user/token') 
     .send({ _id: user1._id, password: user1.password }) 
     .end(function(err, res) { 
     token = res.body.token; // Or something 
     done(); 
     }); 
    }); 

    it('should get a valid token for user: user1', function(done) { 
    request('/get/user') 
     .set('Authorization', 'Bearer ' + token) 
     .expect(200, done); 
    }); 
}); 

Answer 2

Need Authorization als 'Träger' + Token

var token = null; 

before(function(done) { 
    request(url) 
     .post('/user/token') 
     .send({ _id: user1._id, password: user1.password }) 
     .end(function(err, res) { 
     token = res.body.token; // Or something 
     done(); 
     }); 
    }); 


it('should get a valid token for user: user1', function(done) { 
    request('/get/user') 
     .set('Authorization', 'Bearer ' + token) 
     .expect(200, done); 
    });