如何使用 Groovy HttpBuilder 维护两个请求之间的会话状态

Question

我正在开展需要身份验证的集成测试。 会话状态（即 cookie）似乎不会在请求之间维护。 有 CookieManager 或者类似的东西吗？

@Test
public void whenAuthenticatedUserRequestAForbiddenUrlShouldObtain403() {
    def client = new RESTClient('http://127.0.0.1:8080/app/')

    def login = client .post(
            path: 'api/login.json',
            body: [j_username: 'user', j_password: 'test'],
            requestContentType: ContentType.URLENC)



    def resp = client .get(path: 'forbidden-url')
    assert (resp.status == 403) 
    ==> FAILS status = 200
}

Answer 1

在我看来，问题不在于丢失会话状态，而在于“forbidden-url”可能一开始就没有被指定为安全的。如果是的话，即使您登录，客户端请求似乎也不会成功。尝试删除顶部的登录信息，如果仍然显示 200，则说明您的 URL 可能没有受到保护。