.NET Core+NUnit集成测试中HttpClient返回Forbidden抛异常怎么处理

你遇到的异常并非测试端GetAsync方法抛出，而是控制器中Forbid("Message")的错误写法触发了服务端运行时异常：
ControllerBase.Forbid(string) 重载的入参要求为认证方案名称，而非自定义错误消息。ASP.NET Core运行时找不到名为Message的认证方案，就会直接抛出InvalidOperationException，服务端未正常生成403响应，异常会直接传递到集成测试的客户端逻辑中。

方案1：调整Forbid调用逻辑（最常用） #

如果只需要返回403状态码，直接调用无参Forbid()即可，服务端会正常返回403响应：

if(<condition>)
{
  return Forbid();
}

如果需要携带自定义错误消息，使用Problem方法构造标准错误响应即可：

if(<condition>)
{
  return Problem(statusCode: StatusCodes.Status403Forbidden, detail: "Message");
}

修改控制器代码后，你原有的测试代码不需要调整，GetAsync会正常返回状态码为Forbidden的响应，断言可正常执行。

方案2：注册对应认证方案 #

如果你的业务逻辑确实需要指定认证方案，需要在服务端的Program.cs/Startup.cs中注册对应名称的认证方案，运行时找到对应方案后就不会抛出异常。

特殊场景排查 #

如果你使用了Cookie类的交互式认证方案，认证失败默认会触发重定向到登录页，而非返回403。这种情况可以在构造测试用HttpClient时关闭自动重定向，避免重定向过程触发异常：

_client = _factory.CreateClient(new WebApplicationFactoryClientOptions
{
    AllowAutoRedirect = false
});

内容的提问来源于stack exchange，提问作者Serdg D.