如何在受保护的Nancy端点单元测试中伪造身份验证？

我来帮你解决这个Nancy测试中模拟认证的问题！你把全局认证逻辑移到单个模块后，测试请求因为缺少认证信息被拦截是很正常的——毕竟RequiresAuthentication()会检查请求是否携带已认证的用户信息。下面给你两种实用的解决方案，适配不同的测试场景：

方法1：在单个测试请求中注入模拟用户 #

如果你需要针对不同测试场景设置不同的用户身份（比如测试管理员/普通用户权限差异），可以直接在请求配置里手动设置已认证用户：

修改你的测试代码：

var result = await _sut.Get($"http://localhost:80/api/users/...", with => {
    with.Accept("application/json");
    with.Header("Content-Type", "application/json");
    // 注入模拟的已认证用户
    with.Request.User = new ClaimsPrincipal(new ClaimsIdentity(new[] {
        new Claim(ClaimTypes.Name, "test-user"),
        // 按需添加你的API需要的其他Claim，比如角色、用户ID等
    }, "TestAuthScheme"));
});

RequiresAuthentication()本质上是检查Context.CurrentUser是否不为空，只要你设置了合法的ClaimsPrincipal，就能通过认证校验。

方法2：在测试Bootstrapper中全局自动认证 #

如果你的大部分测试只需要验证API功能，不需要区分用户权限，可以在测试用的ConfigurableBootstrapper中添加全局钩子，自动给所有测试请求设置认证用户：

修改测试初始化代码：

_sut = new Browser(new ConfigurableBootstrapper(with => {
    var usersModule = new UsersModule(...dataservices);
    with.Module(usersModule);
    with.Dependency<JsonSerializer>(typeof(CamelCasedJsonSerializer));
    
    // 全局添加测试用认证逻辑，自动通过所有请求
    with.Pipelines.BeforeRequest.AddItemToStartOfPipeline(ctx => {
        ctx.CurrentUser = new ClaimsPrincipal(new ClaimsIdentity("TestAuthentication"));
        return null; // 返回null表示继续处理请求
    });
}));

这样所有测试请求都会被自动视为已认证，不需要在每个测试里重复设置认证信息。

额外说明：如果用的是Token认证 #

如果你的API是基于JWT或其他Token认证，也可以直接在请求中添加对应的Header来模拟：

with.Header("Authorization", "Bearer your-mock-token-here");

不过单元测试中直接设置CurrentUser会更高效，不需要额外处理Token解析的逻辑。

内容的提问来源于stack exchange，提问作者Gilles De Vylder