Question

我正在制作一个使用JWT进行身份验证的REST API，但为了测试我的端点，我想模拟验证JWT的中间件。

我已经定义了一个用于检查令牌的中间件：

// middlewares/auth.js

nJwt = require('njwt');
nconf = require('nconf');

module.exports = {
    verifyToken: function(req, res, next) {
        // check header or url parameters or post parameters for token
        var token = req.body.token || req.query.token || req.headers['x-access-token'];

        // decode token
        if (token) {

            // verifies secret and checks exp
            nJwt.verify(token, nconf.get("auth:secret"), function(err, verifiedJwt) {
              if (err) {
                return res.json({ success: false, message: 'Failed to authenticate token.' });
              } else {
                // if everything is good, save to request for use in other routes
                req.userId = verifiedJwt.body.sub;
                next();
              }
            });

        } else {
            // if there is no token
            // return an error
            return res.status(403).send({
                success: false,
                message: 'No token provided.'
            });

        }
    }
}

然后在我的路由器中，我可以在受保护的端点上导入和使用此中间件

// routes/someRoutes.js

var router = require('express').Router();
var verifyToken = require('../middlewares/auth').verifyToken;

router.use(verifyToken);

// define routes

现在我想模拟这个中间件，以便我可以测试端点而无需有效的令牌。我尝试过使用chai / mocha / sinon，但没有太多运气

// tests/someRoutes.js

var auth = require('../middlewares/auth');
var sinon = require('sinon');

describe('someRoute', function() {
    var verifyTokenStub; 

    before(function (done) {
        verifyTokenStub = sinon.stub(auth, 'verifyToken', function(req, res, next) {
            req.userId='test-id';
            next();
        });
    });
});

但这仍然是调用原始的verifyToken方法。非常感谢任何帮助！

Answer 1

更改middlewares/auth.js文件检查process.env.NODE_ENV。

示例：

// middlewares/auth.js
...
    // decode token
    if (token || process.env.NODE_ENV === 'test') {//Changes in this string

      // verifies secret and checks exp
      nJwt.verify(token, nconf.get("auth:secret"), function(err, verifiedJwt) {
...

如果您使用supertest或具有相同功能的包，请使用环境变量运行mocha - NODE_ENV=test mocha。
如果使用完整版运行测试应用程序，则应使用环境变量NODE_ENV=test npm start启动它。

它没有嘲笑，但我希望它能帮助你。

NodeJS和Express - 如何模拟令牌认证中间件进行测试？

1 个答案: