如何使用放心请求设置cookie？

Question

我需要自动化其余的API。 API通过Spring安全保护。

以下是验证的代码：

Response response = given().auth()
                    .form(userName, password,   FormAuthConfig.springSecurity().withLoggingEnabled(new LogConfig(captor, true)))
                    .post("/home/xyz.html");

            Assert.assertTrue("Error occurs", response.statusCode() == 302);

            if (response.statusCode() == 302) {
                Cookie cookie = response.getDetailedCookie("JSESSIONID");
                result.actualFieldValue = "User Authenticated: Session ID ->" + cookie.getValue();
                System.out.println("Cookie set : "+cookie.getValue());
                apiTestSessionID = cookie.getValue();
            }

用户登录并返回302状态，表示重定向。我找到了cookie并设置了一些全局变量。

现在，我使用请求设置cookie：

RequestSpecification reqSpecification = new RequestSpecBuilder().addCookie("JSESSIONID", AbstractBaseClass.apiTestSessionID).build();

            Map<String, String> parameters = new HashMap<String, String>();
            parameters.put("cstmrID", "000N0961");
            parameters.put("pageNumber", "1");
            parameters.put("pageSize", "10");
            parameters.put("sortColumnName", "FIELD_NM");
            parameters.put("sortDir", "asc");
            parameters.put("filterColumnName1", "");
            parameters.put("filterColumnName2", "USER_UPDT_EMAIL_ID");
            parameters.put("filterValue2", "");

            reqSpecification.queryParams(parameters);

            Response response = given().spec(reqSpecification).when().get("/service/customerConfig").thenReturn();
            System.out.println(response.asString());

但作为回应我得到登录页面HTML 。 我无法理解我做错了什么。

假设：

1. 由于使用post请求，返回302，我是否需要重定向到下一个url，然后执行获取cookie的请求。
2. 这是使用请求设置cookie的正确方法。
3. 我是否需要使用请求设置标头。 如果是，则以下是标题信息。 我需要设置所有这些吗？

GET /example.com/abc.html HTTP / 1.1主机：example.com连接：keep-alive Cache-Control：max-age = 0升级 - 不安全请求：1用户代理：Mozilla / 5.0（Windows NT 6.1; WOW64）AppleWebKit / 537.36（KHTML，与Gecko一样）Chrome / 55.0.2883.87 Safari / 537.36接受：text / html，application / xhtml + xml，application / xml; q = 0.9，image / webp， / ; q = 0.8接受 -编码：gzip，deflate，sdch Accept-Language：en-US，en; q = 0.8 Cookie：JSESSIONID = C70A69F1C60D93DC3F8AC564BDE3F4DE.lon2mcaqaapp002; __utma = 185291189.2055499590.1460104969.1460104969.1460618428.2

Answer 1

我也是Rest Assured的新手，但我刚刚写了类似的测试。

我建议你写一个私有的authenticate()方法：

private static String authenticate() {
    given()
        .auth()
        .form(userName, password,FormAuthConfig.springSecurity().withLoggingEnabled(new LogConfig(captor, true)))
    when()
        .post("/home/xyz.html").
    thenReturn()
        .getDetailedCookie("JSESSIONID");
}

然后在请求中使用cookie：

given()
    .cookie(authenticate())
when()
    .get("/service/customerConfig").
thenReturn();

但我不知道你怎么在这里查看statusCode 。

使用.log().all()来查看日志也是个好主意。

Answer 2

import io.restassured.RestAssured;
import io.restassured.http.ContentType;
import io.restassured.http.Cookies;

private Cookie cookie;

@BeforeClass
public void exampleOfLogin() {
    String body = String.format("//json");
    cookies = RestAssured.given()
            .contentType(ContentType.JSON)
            .when()
            .body(body)
            .post("www.test_test.com")
            .then()
            .statusCode(200)
            .extract()
            .response()
            .getDetailedCookies();
}

@Test
public void performActionsBasedOnCookies() {
//set cookies before making a post request and check the returned status code
    RestAssured.given()
            .cookies(cookies)
            .contentType(ContentType.JSON)
            .when()
            .post("www.test_url.com")
            .then()
            .statusCode(200);
}

Answer 3

我曾尝试使用getDetailedCookies（）来检索身份验证/授权cookie，并将其设置为given（）。cookies（cookies）.when（）。post（url）。

但我无法检索授权所需的所有cookie。

我就是这样做的。

1. 我创建了一个实例变量

   import io.restassured.filter.cookie.CookieFilter

   CookieFilter filter = new CookieFilter（）;

2. 在身份验证/授权调用中使用cookieFilter

   。RestAssured.given（）过滤器（过滤器）。体（主体）.POST（URL）.andReturn（）;

3. 在需要身份验证/授权cookie的请求中使用相同的过滤器。

   。RestAssured.given（）过滤器（过滤器）。体（主体）.POST（URL）;

过滤器中填充了身份验证调用中的所有Cookie。

这是一个基本代码来说明这个想法。 您可以将其扩展为步骤定义

import io.restassured.RestAssured;
import io.restassured.filter.cookie.CookieFilter;
import io.restassured.response.Response;
import org.junit.Test;

public class RestAssuredRunner {

    CookieFilter filter = new CookieFilter();




@Test
    public  void testAuthenticatedRequest(String[] args) {


        String url = "http://mywebsitelogin.com";
        String body = "userId=1212&&password=232323";
        //Authentication request
        Response response = RestAssured.given().filter(filter).body(body).post(url).andReturn();
        //Request that needs authentication
        RestAssured.given().filter(filter).body(body).post(url);
    }


}