Nock无法拦截对Keycloak的HTTPS请求问题求助

1. 修复端点匹配缺失问题 #

你明确需要mock的是/protocol/openid-connect/auth端点，但当前代码完全漏掉了该配置，仅mock了token端点。需补充对应的mock规则：

const authEndpoint = "/protocol/openid-connect/auth";
// 在现有mock代码后添加
scope
    .persist()
    .get(authEndpoint)
    .query(true)
    .reply(StatusCodes.OK, {
        code: 'mock-auth-code',
        state: 'mock-state'
        // 可根据openid-client的需求补充其他字段
    });

2. 调整Nock作用域以适配HTTPS请求 #

Nock拦截HTTPS时，建议将作用域设为域名根路径，再通过完整路径匹配目标接口，避免路径拼接错误：

// 改用域名根作为Nock作用域
const scope = nock('https://keycloak-domain.com');

// 匹配well-known配置接口
scope
    .persist()
    .get('/realms/Demo-Realm/.well-known/openid-configuration')
    .query(true)
    .reply(StatusCodes.OK, {
        issuer: "https://keycloak-domain.com/realms/Demo-Realm",
        authorization_endpoint: "https://keycloak-domain.com/realms/Demo-Realm/protocol/openid-connect/auth",
        token_endpoint: "https://keycloak-domain.com/realms/Demo-Realm/protocol/openid-connect/token",
        userinfo_endpoint: "https://keycloak-domain.com/realms/Demo-Realm/protocol/openid-connect/userinfo",
        jwks_uri: "https://keycloak-domain.com/realms/Demo-Realm/protocol/openid-connect/certs",
    });

// 匹配auth授权接口
scope
    .persist()
    .get('/realms/Demo-Realm/protocol/openid-connect/auth')
    .query(true)
    .reply(StatusCodes.OK, { code: 'mock-auth-code', state: 'mock-state' });

// 匹配token获取接口
scope
    .persist()
    .get('/realms/Demo-Realm/protocol/openid-connect/token')
    .query(true)
    .reply(StatusCodes.OK, { user: { email: 'gavri1411@gmail.com' } });

3. 处理openid-client的第三方请求库拦截 #

openid-client默认使用got发起请求，Nock默认不拦截该库的请求，可通过两种方式解决：

方式一：强制openid-client使用Node原生HTTP模块 #

在初始化openid-client前配置全局客户端：

import { Issuer } from 'openid-client';
const https = require('https');

// 配置openid-client使用原生HTTPS客户端
Issuer.useHttpOptions({
  agent: new https.Agent({ rejectUnauthorized: false }) // 开发环境可关闭证书验证
});

方式二：安装插件让Nock支持拦截got请求 #

npm install nock-got --save-dev

在项目入口最顶部引入：

require('nock-got');

4. 确保Nock配置优先执行 #

确认initializeMiddleware在openid-client的Issuer初始化前调用，避免请求提前发送到真实服务器：

// 先执行Nock mock配置
await initializeMiddleware();
// 再初始化openid-client的Issuer
const issuer = await Issuer.discover('https://keycloak-domain.com/realms/Demo-Realm');
// 后续初始化passport策略...

5. 启用Nock调试定位问题 #

开启调试模式查看请求匹配日志：

// 方式1：通过环境变量开启
process.env.NOCK_DEBUG = 'true';

// 方式2：代码中直接开启
nock.debug(true);

运行后控制台会输出Nock的匹配状态，可快速定位请求未被mock的原因。

6. 检查Nock全局拦截规则 #

确保未开启允许未mock请求的配置，避免绕过拦截：

// 禁用所有真实网络请求
nock.disableNetConnect();
// 仅允许本地Express服务器的请求（按需配置）
nock.enableNetConnect('127.0.0.1');

内容的提问来源于stack exchange，提问作者Gavriel