単体テストoAuth2認証コード

Question

私はLaravelからGuzzle経由で外部APIを使用して接続できます。そのapiはoAuth2を介して認証コードで認証する必要があります。リダイレクトのシナリオをユーザー名とパスワードだけでどのように統合テストできるのだろうか？

他の言葉：統合テストでリダイレクトされたuriから認可コードを取得するためにリダイレクトするブラウザアクションをシミュレートするにはどうすればよいですか？

フロー

私は（GET） 私は右のログイン後、ユーザー名とパスワード

に記入しなければならない

が、私は指定にリダイレクトされます

外部APIのログインページに要求

• クエリパラメータとしてデ認証コードとURIをリダイレクト

自動テスト

• 私はAPIと接続できます。私はGET、POST、PUTリクエストを行うことができます
• リダイレクトシナリオはブラウザ経由で動作しますが、統合テストのシナリオでは、ユーザー名とパスワードはフィールドなど

最初のGETリクエストの応答に問題

CSRF、ビューステートは、（ログインフォームを取得するために）複数の隠しフィールド（CSRF、ビューステート）があります。そのフィールドは私のPOSTリクエストではシミュレートできません。私はユーザー名とパスワードのフィールドしか持っていません。この場合、私はリダイレクトされたことはありませんが、ログインページを再度返します。私は重要な隠されたフィールドを欠場するからです。

Answer 1

は、私は次の操作を行う必要があります。

要求認証コード

要求

一度リフレッシュトークンが利用可能な場合はアクセストークン+トークン

をリフレッシュ

現在のrで新しいトークンペアを要求（アクセス+リフレッシュ）アクセストークンが期限切れになったときにefreshトークン。