Laravel中如何用PHPUnit执行登出测试？遇500/403错误求助

第一个测试（返回500）的问题点 #

• 认证方式冲突：Passport::actingAs($user, 'api')已经模拟了API端的用户认证，无需再手动创建token并在请求头传递，两种方式叠加可能引发内部错误。
• 配置项缺失风险：config('create-token')若未在配置文件中定义，创建token时会抛出异常，直接触发500状态码。
• 冗余操作：$user->save()完全多余，工厂创建的用户已自动持久化，分配角色后框架也会自动更新用户数据。
• 请求方法错误：登出接口通常定义为POST方法，若后端路由要求POST而你用了GET，会导致路由不匹配或方法不允许，进而引发错误。

第二个测试（返回403）的问题点 #

• 逻辑矛盾：actingAs($user)已经模拟用户处于登录状态，此时调用登录接口，后端大概率会拒绝已认证用户的重复登录请求，返回403。
• 密码不匹配：工厂创建用户时，若未显式设置密码为P@ssword，则登录请求会因密码校验失败而无法获取有效token，后续登出请求携带无效凭证自然返回403。
• 同样存在请求方法错误的可能：登出接口几乎不会用GET，需确认后端路由的HTTP方法。

修正后的测试代码 #

方案一：直接模拟认证（高效简洁） #

public function test_logout_success()
{
    $user = User::factory()->create();
    $role = Role::findByName('admin', 'api');
    $user->assignRole($role);

    // 模拟API端认证用户
    $this->actingAs($user, 'api');

    // 确保使用后端定义的正确HTTP方法和路由地址
    $this->post('/api/v1/auth/logout')
         ->assertStatus(200);
}

方案二：真实调用登录流程（模拟真实场景） #

public function test_logout_success()
{
    $password = 'P@ssword';
    // 创建用户时显式设置密码，确保登录请求匹配
    $user = User::factory()->create(['password' => bcrypt($password)]);
    $role = Role::findByName('admin', 'api');
    $user->assignRole($role);

    $requestData = [
        'email' => $user->email,
        'password' => $password
    ];
    
    // 无需提前模拟登录，直接调用真实登录接口
    $response = $this->post('/api/v1/auth/login', $requestData);
    
    // 先断言登录成功，确保能获取有效token
    $response->assertStatus(200);
    $token = $response->json('data.token');
    $this->assertNotNull($token);

    // 使用正确的请求方法调用登出接口
    $this->post('/api/v1/auth/logout', [], [
        'Authorization' => 'Bearer ' . $token,
    ])->assertStatus(200);
}

额外检查项 #

• 确认登出路由的HTTP方法：查看routes/api.php，确保登出路由定义为POST，例如：Route::post('/auth/logout', [AuthController::class, 'logout']);
• 检查Passport配置：config/auth.php中API guard的driver需设置为passport，同时后端登出逻辑要正确销毁用户的access token。
• 工厂用户密码：若使用方案二，必须保证测试中设置的密码与登录请求一致，避免因密码不匹配导致登录失败。

内容的提问来源于stack exchange，提问作者Psych