如何在 asp.net mvc core 中为 Identity Server 4 编写集成测试答案

【问题标题】：How to write Integration Test for Identity Server 4 in asp.net mvc core如何在 asp.net mvc core 中为 Identity Server 4 编写集成测试
【发布时间】：2017-06-10 02:13:21
【问题描述】：

我有一个使用身份服务器 4 的 web api。我不知道从哪里开始编写集成测试。我有一个登录控制器，它接收用于 ResourceOwnerPassword 授予类型的用户名和密码。下面是我的代码。

控制器。

[Route("Authentication/Login")]
public async Task<IActionResult> WebApiLogin(string username, string password)
{
    var accessToken = await UserAccessToken.GenerateToken(username, password);
    return new JsonResult(accessToken);
}

生成令牌的类

public async Task<string> GenerateToken(string username, string password)
{
    //discover endpoint for metadata
    var disco = await DiscoveryClient.GetAsync("http://localhost:5000");

    //request token
    var clientToken = new TokenClient(disco.TokenEndpoint, "client", "secret");
    //var tokenResponse = await clientToken.RequestClientCredentialsAsync("Payment");
    var tokenResponse = await clientToken.RequestResourceOwnerPasswordAsync(username, password, "IntegrapayAPI");

    if (tokenResponse.IsError)
    {
        //Error tokenResponse.Error
        return tokenResponse.Error;
    }
    return tokenResponse.Json.ToString();
}

IdentityServer 项目启动类。

public void ConfigureServices(IServiceCollection services)
{
    services.AddIdentityServer()
        .AddTemporarySigningCredential()
        .AddInMemoryApiResources(Config.GetApiResources())
        .AddInMemoryClients(Config.GetClients());
    //.AddTestUsers(Config.GetUsers());

    services.AddTransient<IResourceOwnerPasswordValidator, ResourceOwnerPasswordValidator>();

    // Add framework services.
    //services.AddMvc();
}

【问题讨论】：

标签： c# asp.net-mvc asp.net-core identityserver4

【解决方案1】：

你可以看看这个答案：https://stackoverflow.com/a/39409789/147041 免责声明：我自己的问题，我的答案。它包含指向 GitHub 存储库的链接，其中针对 API 设置集成测试，但它当然也适用于 MVC。本质是使用内存中的 IdentityServer 充当您的令牌生成器和验证器。

除此之外，您不应将 API 与 IdentityServer 混合使用。使用 IdentityServer 生成您的令牌，然后您的 API 将再次通过身份服务器验证这些令牌。

有很多好的samples 可以帮助您入门。

【讨论】：