CakePHP IntegrationTest中登录admin前缀后发起POST请求的相关问题

你遇到的报错确实是Fixture存储明文密码导致的。CakePHP默认的身份验证组件会自动对用户提交的登录密码做哈希处理，再和数据库中存储的哈希值比对，Fixture直接存明文password自然会匹配失败，登录失败后访问受限路由就会触发302跳转，导致assertResponseOk断言失败。

1. 更新AdminUsersFixture存储哈希密码 #

先通过CakePHP自带的密码哈希工具生成明文password对应的哈希值，替换Fixture内的密码字段值：

• 临时运行以下代码生成哈希：

$hasher = new \Cake\Auth\DefaultPasswordHasher();
echo $hasher->hash('password');

把输出的哈希字符串填写到Fixture的password字段即可。

2. 测试代码的两种实现方式 #

方式一：直接模拟登录（效率更高，推荐） #

不需要走真实登录接口，直接写入认证session即可访问受限路由：

public function testAddAuthenticated()
{
    // 写入后台登录session，注意Auth后的Admin前缀要和你项目的后台认证配置对应
    $this->session([
        'Auth.Admin' => [
            'id' => 1,
            'email' => 'jondue@test.com'
            // 可补充其他需要用到的用户字段
        ]
    ]);

    // 访问需要登录的路由
    $this->get('/admin/adminUsers/add');
    $this->assertResponseOk();

    // 后续POST请求逻辑
    $this->post('/admin/adminUsers/add', [
        // 你的提交参数
    ]);
    $this->assertResponseSuccess();
}

方式二：走真实POST登录流程 #

如果要验证登录接口本身的逻辑，可以用这个写法：

public function testAddAuthenticated()
{
    // 提交登录请求
    $this->post('/admin?type=admin', [
        'email' => 'jondue@test.com',
        'password' => 'password'
    ]);
    // 验证登录成功后的跳转
    $this->assertRedirect(['prefix' => 'Admin', 'controller' => 'AdminUsers', 'action' => 'index']);

    // 再访问需要权限的页面
    $this->get('/admin/adminUsers/add');
    $this->assertResponseOk();
}

额外检查项 #

• 确认后台认证配置的字段映射正确：用户名字段是不是email、密码字段是不是password
• 确认Admin前缀的认证实例和前端用户的认证实例做了区分，没有出现session key冲突

内容的提问来源于stack exchange，提问作者Niloy Rony