Cypress中curl调用API创建用户异常：返回成功但无登录邮箱

安全阿岳

2026-8-22

问题排查：Juice Shop curl创建用户后缺少邮箱无法登录

核心问题分析

对比你的Cypress API请求和curl命令，发现几个可能导致邮箱未被正确存储的问题：

1. JSON语法错误

curl命令的data-raw部分，securityQuestion对象末尾多了一个无效逗号：

"securityQuestion":{"id":"1","question":"${sQuestion}","createdAt":"","updatedAt":"",},

这种语法错误可能导致后端解析请求体失败，进而忽略或丢失email等字段。

2. 请求参数不一致

Cypress请求中securityQuestion.id为空字符串，但curl里设为"1"，后端若对该字段有校验逻辑，可能影响整个请求的字段解析
Cypress请求未传passwordRepeat，但curl命令添加了该字段，字段差异可能触发后端的异常处理逻辑

3. curl命令换行转义问题

你的curl命令使用了换行但未正确转义，可能导致JSON字符串解析异常，比如email变量被截断或无法正确替换。

修复方案

修改_curlRegisterNewUser函数中的curl命令，修正上述问题：

export function _curlRegisterNewUser(email, password){
    const com =
    `curl --request POST ${api} \
    --header "Content-Type: application/json" \
    --data-raw "{\"email\":\"${email}\",\"password\":\"${password}\",\"passwordRepeat\":\"${password}\",\
    \"securityQuestion\":{\"id\":\"\",\"question\":\"${sQuestion}\",\"createdAt\":\"\",\"updatedAt\":\"\"},\
    \"securityAnswer\":\"${sAnswer}\"}"`
    cy.log(com);
    cy.exec(com).then((obj) => cy.log(obj.stdout));
}