用于集成测试的 Azure AD 承载 token ？

Question

我们即将开始集成测试我们的 REST API，这些 API 使用 ADAL.js/不记名 token /passport-azure-ad 进行保护。

现在讨论实际问题，在自动化测试中，我将如何获取不记名 token 以传递给 API？

测试无法打开浏览器并强制使用登录页面登录，所以我将如何通过例如获取 token 运行测试套件的 Node.js 脚本？

我无法提供更多信息，因为我不知道从哪里开始寻找这个信息。

Answer 1

您应该开始阅读有关 Service Principal 的内容因为您想要获取应用程序的访问 token ，而不是用户(主体)。基本上，您将拥有客户端 ID 和客户端 key 来检索访问 token ，而不是用户名和密码。

当然，您必须首先创建服务主体并授予其访问您的应用程序的权限。