c# - 将 IdentityServer4 与 WebApplicationFactory 集成测试结合使用

Question

我正在尝试让我的集成测试针对 protected api 端点进行工作。我的测试调用 IDS 连接/ token 端点并获取有效 token 。当我用它来调用 protected api 时，我总是会因 invalid_token 而失败。 (API 也是 IDS 本地的)

如果我手动调试 IDS 并使用 postman 获取 token ，然后手动设置它并使用 postman 调用 protected api，它工作正常。

我怀疑 IDS 验证代码的内部无法访问发现端点，因为它正在启动自己的 HttpClient。我知道 WebApplicationFactory Client 是 HttpClient 的特殊实现。

有没有一种方法可以在配置/启动期间将 WebApplicationFactory 客户端注入(inject)到 IDS 中，使其正常工作？

或者有没有一种方法可以制作一个伪造的授权端点，它只验证 Auth header 中发送的任何 token ？

我只是希望我的集成测试能够针对 api 工作，如果它真的验证了 token 那就太好了，但如果不能，我可以伪造它。

谢谢。

Answer 1

以通常的方式，在我问了一些我被难住了几个小时的事情之后，我马上就弄明白了。这是基于另一个问题的简单解决方案，它的答案有些复杂 (How can I set my IdentityServer4 BackChannelHandler from within an xUnit integration test using WebApplicationFactory?)。

在您的 Startup.cs 中添加一个静态属性:

/// <summary>
/// For integrationtesting set this to Factory.Server.CreateHandler()
/// </summary>
public static HttpMessageHandler JwtBackChannelHandler { get; set; }

然后将其添加到您的 .AddIdentityServerAuthentication()选项:

if (JwtBackChannelHandler != null)
{
    options.JwtBackChannelHandler = JwtBackChannelHandler;
}

在实现 IClassFixture<WebApplicationFactory<Startup>> 的测试类的构造函数中添加这个:

Startup.JwtBackChannelHandler = Factory.Server.CreateHandler();

这将允许您调用 token 端点并接收真实 token ，并将其用作集成测试中的身份验证 header 。热门话题。