测试时不修改Startup类 如何关闭JWT过期校验保留其余验证逻辑

无需修改生产环境的Startup代码，只需要在测试侧通过PostConfigure后置修改JWT认证配置即可，仅在测试环境关闭过期校验，保留其他所有JWT验证逻辑。

具体实现 #

在测试的ConfigureServices块中添加PostConfigure<JwtBearerOptions>配置，指定对应的JWT认证方案名，将ValidateLifetime设为false即可，修改后的测试代码如下：

[SetUp]
public async Task ShouldReturnStatus()
{
    testHost = Host.CreateDefaultBuilder()
        .ConfigureWebHostDefaults(webBuilder =>
            webBuilder
                .UseStartup<Startup>()
                .UseTestServer())
        .ConfigureServices(services => 
        {
            services.AddLogging(b => b.ClearProviders().AddNUnit());
            // 新增后置配置，仅测试环境关闭JWT过期校验
            services.PostConfigure<JwtBearerOptions>("JWT", options =>
            {
                options.TokenValidationParameters.ValidateLifetime = false;
                // 可选：如果需要兼容过期时间极长的Token，可额外扩大时钟偏移
                // options.TokenValidationParameters.ClockSkew = TimeSpan.MaxValue;
            });
        })
        .Build();

    cancel = new CancellationTokenSource(10000);

    var server = testHost.Services.GetRequiredService<IServer>()
        .ShouldBeOfType<TestServer>();
    await testHost.StartAsync(cancel.Token);
    client = server.CreateClient();
}

注意事项 #

• PostConfigure的第一个参数为JWT认证方案名，需要和Startup中AddJwtBearer的第一个参数完全一致，本示例中为"JWT"
• 测试项目需要提前引用Microsoft.AspNetCore.Authentication.JwtBearer NuGet包，否则无法识别JwtBearerOptions类型

原理说明 #

• PostConfigure<TOptions>是ASP.NET Core内置的配置扩展，执行时机晚于所有普通的Configure<TOptions>调用，会覆盖之前对同类型同名称Options的所有配置
• 仅修改测试环境的JWT校验逻辑，生产代码完全不受影响
• 除了过期校验之外的所有JWT验证逻辑（签名合法性、颁发者校验、受众校验、声明校验等）均保留，完全符合测试需求

内容的提问来源于stack exchange，提问作者stop-cran