如何使用通用代码从REST Assured响应中提取Cookie并跨请求复用

最优方案是使用 REST Assured 官方公开的过滤器（Filter） 扩展能力实现，完全不侵入测试用例写法，也不涉及internal包内部类，适配4.3.3及以上所有稳定版本。

实现逻辑 #

REST Assured 的Filter可以拦截请求的全生命周期：在请求发出前拿到请求规范，在响应返回后、返回给调用方之前拿到完整Response实例，刚好满足自动提取响应Cookie、存储到全局的需求。

完整代码示例 #

基类实现 #

import io.restassured.RestAssured;
import io.restassured.filter.Filter;
import io.restassured.filter.FilterContext;
import io.restassured.http.Cookies;
import io.restassured.response.Response;
import io.restassured.specification.RequestSpecification;
import io.restassured.specification.ResponseSpecification;

public abstract class TestBase {
    // 全局Cookie存储
    private Cookies globalCookies = new Cookies();
    // 服务端口配置
    private int serverPort = 8080;

    // 自定义Cookie持久化过滤器
    private final Filter cookiePersistFilter = new Filter() {
        @Override
        public Response filter(RequestSpecification requestSpec, ResponseSpecification responseSpec, FilterContext context) {
            // 执行请求拿到响应
            Response response = context.next(requestSpec, responseSpec);
            // 提取响应中的Cookie合并到全局存储
            globalCookies = Cookies.merge(globalCookies, response.detailedCookies());
            // 返回原响应，不影响后续业务逻辑
            return response;
        }
    };

    protected RequestSpecification request() {
        return RestAssured.given()
                .filter(cookiePersistFilter) // 注册Cookie持久化过滤器
                .cookies(globalCookies)
                .port(serverPort)
                .log().ifValidationFails()
                .then()
                .log().ifValidationFails()
                .given();
    }

    // 可选：提供全局Cookie清理方法，用于测试用例前后置重置状态
    protected void clearGlobalCookies() {
        this.globalCookies = new Cookies();
    }
}

测试用例写法完全不变 #

public class ActualTest extends TestBase {
  @Test
  public void test1() {
    // 原有写法一点都不需要修改，自动带全局Cookie、自动保存响应Cookie
    String content = request().get("/some").then()
           .statusCode(200)
           .extract()
           .body().asString();
  }
}

方案优势 #

• 零侵入测试用例：原有业务测试代码不需要做任何修改，无需手动调用saveCookies、不需要套Lambda表达式
• 完全基于官方公开API：不涉及internal包下的非公开类，后续REST Assured版本升级不会出现兼容性问题
• 逻辑收敛：所有Cookie处理逻辑全部收拢在基类，测试用例不需要感知Cookie持久化的底层实现
• 扩展性强：如果后续需要加统一签名、统一响应日志等通用能力，都可以通过新增Filter实现

内容的提问来源于stack exchange，提问作者Pawel Veselov