chai-httpで許容されるCAリストを設定してSSLエラーを無視する

Question

chai/chai-httpでノードコードの単体テストを作成しようとしています。サーバーをHTTPSサーバーに切り替えるまではすべて正常に動作していましたが、証明書が社内のルートによって署名されていて、使用している証明書の共通名がlocalhostと一致しないため、チャイがリクエストにエラーを投げています。

私は次の操作を実行したいと思います：

1. は、ドメイン名の検証に関連するSSLエラーを無視します。

2. チェックするCAのリストを設定します。これができない場合は、代わりにすべてのクライアント側の証明書のチェックをスキップするだけで問題ありません。

次のように私のコードは次のとおりです。

var chai = require('chai'); 
var chaiHttp = require('chai-http'); 
var https = require('https'); 
var fs = require('fs'); 
var server = require('../app.js'); 

chai.should(); 
chai.use(chaiHttp); 

https.globalAgent.options.ca = [ 
    fs.readFileSync('./ssl/Root.cer'), 
]; 

describe('Attachments', function() { 
    it('should succeed when passed valid arguments', function (done) { 
     chai.request(server) 
     .get('/10881057300D0A4E8E8586542AA3626E41') 
     .set('userId', 'user') 
     .set('region', 'US') 
     .end(function (err, res) { 
      chai.assert(res); 
      res.should.have.status(200); 
      chai.assert(res.body); 
      done(); 
     }); 
    }); 

    it('should return error without userId header', function (done) { 
     chai.request(server) 
     .get('/10881057300D0A4E8E8586542AA3626E41') 
     .end(function (err, res) { 
      chai.assert(res); 
      res.should.have.status(500); 
      chai.assert(res.type == 'application/json'); 
      done(); 
     }); 
    }); 
}); 

をそして私は、次のスタックトレースを取得：

Uncaught AssertionError: Unspecified AssertionError 
    at test\test.js:21:18 
    at Test.Request.callback (node_modules\superagent\lib\node\index.js:615:12 
) 
    at ClientRequest.<anonymous> (node_modules\superagent\lib\node\index.js:56 
7:10) 
    at TLSSocket.socketErrorListener (_http_client.js:267:9) 
    at emitErrorNT (net.js:1253:8) 

Answer 1

私が提案hereことによってそれを解決しました。

無効なTLSを拒否していると思います。私は無効な証明書を使用していませんでしたが、有効な証明書のURLをlocalhostに変更しているか、使用している証明書のFQDNに関連付けられていないIPアドレスに解決しています。最初の "describe（）"の前に次のコードを追加すると、それが修正されました。私は同じ問題を持っている

var chai = require('chai'); 
var chaiHttp = require('chai-http'); 
var server = require('../server'); 
var should = chai.should(); 

chai.use(chaiHttp); 

// This line allows use with https 
process.env.NODE_TLS_REJECT_UNAUTHORIZED = '0'; 

describe('Auth', function() { 
    it('should return 401 with invalid credentials', function(done){ 
     chai.request(server) 
     .post('/api/v1/user/authenticate') 
     .send({"email":"badaccount@somedomain.com", "password": "password"}) 
     .end(function(err, res) { 
      res.should.have.status(401); 
      done(); 
     }); 
    }); 


});