Блог

Наша тестовая среда поддерживает Google IAP, и тестируемое приложение использует токены на предъявителя для аутентификации пользователя.

Чтобы получить доступ к тестовой среде, я получаю токен Google JWT, а затем добавляю его в качестве Authorization заголовка для всех запросов, расширяя RequestHook :

 import { RequestHook } from 'testcafe';
import config from '../config/.config.json';
import serviceGoogleAccount from '../config/.service-google-account.json';

import { GoogleAuth } from 'google-auth-library';

export class GoogleIapJWTAuthorization extends RequestHook {

  constructor () {
    // No URL filtering applied to this hook
    // so it will be used for all requests.
    super();

    const auth = new GoogleAuth({
      credentials: serviceGoogleAccount
    });

    console.log('Google Authentication');

    console.log(`Loaded Service Account ${serviceGoogleAccount.client_email}`);
    auth.getClient()
    .then(client => client.fetchIdToken(`${config.googleAuthSettings.targetAudience}`))
    .then(token => {
        console.log(`Successfully authenticated with Identity Aware Proxy. Id Token: ${token}`);
        this._token = token;
        return token;
    })
    .catch(err => {
        console.log(`Identity Aware Proxy Authentication Failed. Id Token: ${token}`);
        console.log(JSON.stringify(err));
        process.exitCode = 1;
    });
}
  getGoogleJwtToken() {
    return this._token;
  }

  onRequest (e) {
    //Authorization header for authentication into Google Auth IAP
    e.requestOptions.headers['Authorization']= `Bearer ${this._token}`;
  }

  onResponse (e) {
      // This method must also be overridden,
      // but you can leave it blank.
  }
}
  

При ручном тестировании и входе в учетную запись Google для доступа к тестовой среде этот токен устанавливается как файл cookie:

Пример cookie, установленный Google IAP после входа в систему

Пока все хорошо.

Проблема возникает, когда я пытаюсь войти в приложение с пользователем. Наша конечная точка идентификации возвращает токен на предъявителя для пользователя, и для доступа к страницам, специфичным для пользователя, мне нужно передать токен на предъявителя этого пользователя в качестве заголовка авторизации при запросах.

Но из-за вышеупомянутой реализации токена Google JWT заголовок авторизации уже используется. И поскольку после входа в приложение я получаю 401 несанкционированный доступ к страницам / конечным точкам, для которых требуется токен пользователя на предъявителя, я предполагаю, что токен пользователя на предъявителя перезаписывается токеном Google JWT выше.

Есть ли какой-либо способ решить эту проблему?

Насколько я понимаю, установка файла cookie не так проста в соответствии с https://github.com/DevExpress/testcafe/issues/4063