सीएसआरएफ के साथ एक्सप्रेस फॉर्म पोस्ट का परीक्षण कैसे करें?

Question

मैं अपने सर्वर साइड फॉर्म सत्यापन के लिए एक परीक्षण लिखने की कोशिश कर रहा हूं लेकिन मुझे एक निषिद्ध त्रुटि मिल रही है। ऐसा लगता है कि इसे 2 कदम की प्रक्रिया की आवश्यकता है। चरण 1, फॉर्म से सीएसआरएफ मूल्य प्राप्त करें। चरण 2, फॉर्म हैंडलर पर पोस्ट करने के लिए सीएसआरएफ मान का उपयोग करें। हालांकि कोई फर्क नहीं पड़ता कि मैं पोस्ट करने का प्रयास कैसे करता हूं मुझे एक वर्जित त्रुटि मिलती है।

--full परीक्षण: https://github.com/socketwiz/swblog/blob/master/test/contact.js#L57-L100

मैं thusly निम्न पंक्ति को बदलने की कोशिश की है: https://github.com/socketwiz/swblog/blob/master/test/contact.js#L85

.send({name: 'foo', 'X-CSRF-Token': token}) 

.set('X-CSRF-Token', token) 

.set('Cookie', ['X-CSRF-Token=' + token]) 

लेकिन कुछ भी नहीं मैं कोशिश CSRF आवश्यकता को पूरा करने लगेगा। जितना अधिक मैं इसे अधिक जटिल कोशिश करता हूं, यह एक साधारण चीज़ की तरह दिखता है। शायद मैं इस सब गलत के बारे में जा रहा हूँ। कोई विचार?

Answer 1

धन्यवाद @ शॉनज़ू, आपने कुकीज़ पर टिप्पणी करने में मुझे यह जानने में मदद की कि मुझे क्या करना है। मुझे एक विचार था कि मैं इसे जटिल बना रहा था।

https://github.com/socketwiz/swblog/blob/master/test/contact.js

it('should not post just a name', function(done) { 
    request(mock) 
     .get('/contact') 
     .end(function(err, res){ 
     var $html = jQuery(res.text); 
     var csrf = $html.find('input[name=_csrf]').val(); 

     request(mock) 
      .post('/api/contact.json') 
      .set('cookie', res.headers['set-cookie']) 
      .send({ 
      _csrf: csrf, 
      name: 'Mary Jane' 
      }) 
      .expect(function(res){ 
      assert.equal(undefined, res.body.name); 
      assert.equal('You must provide a valid email address', res.body.email); 
      assert.equal('You must provide a message', res.body.message); 
      }) 
      .expect(500, done); 
     }); 
}); 

Answer 2

एक्सप्रेस सीएसआरएफ मिडलवेयर सीएसआरएफ टोकन को सत्यापित करने के लिए सत्र में एक रहस्य बचाता है, जबकि मुझे लगता है कि आप सत्र स्टोर के रूप में cookieSession मिडलवेयर का उपयोग करते हैं। इसलिए सीएसआरएफ टोकन के साथ डेटा पोस्ट करते समय आपको सत्र कुकीज़ को फिर से भेजने की आवश्यकता है, एक्सप्रेस आपके सीएसआरएफ टोकन को सत्यापित करने के लिए सत्र में गुप्त का उपयोग कर सकता है।