在RSpec中无需逐个传参，为所有测试统一设置登录令牌（HTTP头）

你当前的实现无法生效，原因是request对象是每个HTTP请求（get/post等）生成的独立实例，before块里设置的request.env['HTTP_AUTHORIZATION']只会作用于当时的请求上下文，后续发起的新请求会创建新的request对象，之前的设置不会被继承。

正确实现方式 #

利用Rack::Test提供的header方法，它能将请求头绑定到测试session中，后续所有请求都会自动携带这些头信息：

require 'rails_helper'

RSpec.describe MyController, type: :request do
  before do
    # 生成认证令牌
    post my_login_path, params: { email: 'test@test.com', password: 'password' }
    auth_token = JSON.parse(response.body)['auth_token']

    # 设置全局认证头，后续所有请求自动携带
    header 'Authorization', "Bearer #{auth_token}"
  end

  describe 'example' do
    it 'should return 200' do
      get my_example_path
      expect(response).to have_http_status(:ok)

      post another_example_path
      expect(response).to have_http_status(:ok)
    end
  end
end

补充优化方案 #

• 如果需要临时覆盖或移除认证头，可以在单个测试里重新调用header方法，比如header 'Authorization', nil就能取消当前测试的认证头。
• 若多个测试文件都需要这个认证逻辑，可以把它封装成RSpec共享上下文，减少重复代码：

# spec/support/authenticated_request.rb
RSpec.shared_context 'authenticated request' do
  before do
    post my_login_path, params: { email: 'test@test.com', password: 'password' }
    auth_token = JSON.parse(response.body)['auth_token']
    header 'Authorization', "Bearer #{auth_token}"
  end
end

# 在测试文件中引入使用
require 'rails_helper'

RSpec.describe MyController, type: :request do
  include_context 'authenticated request'

  # ... 测试代码 ...
end

内容的提问来源于stack exchange，提问作者Andre driem