chromedp получает неверные ошибки токена CSRF;Кукловод и браузер в порядке - PullRequest
Новая
       38

chromedp получает неверные ошибки токена CSRF;Кукловод и браузер в порядке

0 голосов
/ 06 июля 2019

Я использую chromedp для тестирования моего сайта на Go.Несмотря на то, что мне удалось выполнить базовые тесты входа в систему, я получаю ошибки CSRF при попытке выйти из учетной записи, в которую я только что вошел как.

Вот функция теста, которая получаетОшибка CSRF и ее главный помощник.httpServerURL - это базовый URL либо работающего живого веб-сервера, либо httptest.Server.URL (я получаю ту же ошибку CSRF в любом случае): 

func TestSignupDuplicate(t *testing.T) {
    ctx, cancel := context.WithTimeout(context.Background(), 3*time.Second)
    defer cancel()
    ctx, cancel = chromedp.NewContext(ctx) //   chromedp.WithDebugf(log.Printf),

    defer cancel()

    email := "doubly.headless@example.com"
    password := "asdfasdf"

    signUpWithContext(ctx, t, email, password)

    defer func() {
        if err := userManager.DeleteByEmail(email); err != nil {
            t.Fatal(err)
        }
    }()

    var postSignoutClickLocationGot string
    postSignoutClickLocationExpected := httpServerURL + "/"
    if err := chromedp.Run(ctx,
        chromedp.Click("//button[@class='sign-out-form__button']"),
        chromedp.Sleep(800*time.Millisecond),
        chromedp.Location(&postSignoutClickLocationGot),
    ); err != nil {
        t.Fatal(err)
    }

    if postSignoutClickLocationGot != postSignoutClickLocationExpected {
        t.Logf("Expected to be redirected to <%s> after signing out, but was here instead: <%s>",
            postSignoutClickLocationExpected,
            postSignoutClickLocationGot,
        )
    }

    var location string
    var html string
    if err := chromedp.Run(ctx,
        //chromedp.WaitReady("//footer"),
        chromedp.Location(&location),
        chromedp.InnerHTML("/html", &html),
    ); err != nil {
        t.Fatalf("Had trouble getting debug information: %s", err)
    }

    log.Println(location)
    log.Println(html)

    signUpWithContext(ctx, t, email, password)

    expectedAlertHeading := "E-mail address already in use"
    var gotAlertHeading string

    if err := chromedp.Run(ctx,
        chromedp.Text("//*[@class='alert__heading']", &gotAlertHeading),
    ); err != nil {
        t.Fatalf("couldn’t get alert heading: %s", err)
    }

    if expectedAlertHeading != gotAlertHeading {
        t.Fatalf("Unexpected alert heading. Want: «%s». Got: «%s»", expectedAlertHeading, gotAlertHeading)
    }
}

func signUpWithContext(ctx context.Context, t *testing.T, email, password string) {
    t.Helper()

    if err := chromedp.Run(ctx,
        chromedp.Navigate(httpServerURL+"/signup/"),
        chromedp.WaitVisible("#email", chromedp.ByID),
        chromedp.SendKeys("#email", email, chromedp.ByID),
        chromedp.SendKeys("#password", password, chromedp.ByID),
        chromedp.Submit("//button[@type='submit']"),
    ); err != nil {
        t.Fatal(err)
    }
}

И вот что выводится: 

<code>Running tool: /usr/local/go/bin/go test -timeout 30s example.com/webdictions -run ^(TestSignupDuplicate)$

2019/07/05 15:26:02 http://127.0.0.1:53464/signout/
2019/07/05 15:26:02 <head></head><body><pre style="word-wrap: break-word; white-space: pre-wrap;">Forbidden - CSRF token invalid
--- FAIL: TestSignupDuplicate (3.01s) /Users/comatoast/Projects/predictionsweb/main_test.go:150: ожидается, что будет перенаправлен на после выхода из системы, но вместо этого был здесь: /Users/comatoast/Projects/predictionsweb/main_test.go:177: не удалось получить заголовок предупреждения: превышен крайний срок контекста FAIL FAIL example.com/webdictions 3.073s

Как ни странно, программа Puppeteerне ошибается, как это.В конце я не получаю скриншоты ошибок CSRF, независимо от того, есть ли у пользователя учетная запись до того, как я начну тестирование: 

const puppeteer = require('puppeteer');

(async () => {
    const opts = {
        width: 800,
        height: 600,
        deviceScaleFactor: 2,
    }
    const browser = await puppeteer.launch({defaultViewport: opts});
    const page = await browser.newPage();
    await page.goto('http://www.localhost:3000/');
    await page.click("a[href='/signup/']");
    await page.type('#email', "headless.javascript@example.com");
    await page.type('#password', 'asdfasdf');
    await page.click('[type="submit"]');
    await page.screenshot({path: '1. should be the dashboard after signup.png'});

    await page.click('.sign-out-form__button');
    await page.screenshot({path: '2. should be slash.png'});

    await page.click('a[href="/signup/"]')
    await page.screenshot({path: '3. signup again.png'});

    await page.type('#email', "headless.javascript@example.com");
    await page.type('#password', 'asdfasdf');
    await page.click('[type="submit"]');

    await page.screenshot({path: '4. after second identical signup attempt.png'});

//    await page.screenshot({path: 'screenshot.png'});
    await browser.close();
})();

Аналогично, когда я пытаюсь зарегистрироваться для той же учетной записидважды в Safari или Chrome я получаю обычную ошибку «этот адрес электронной почты уже используется», а не ошибка CSRF.Что, если что, я делаю неправильно через chromedp?

1 Ответ

0 голосов
/ 10 июля 2019

Оказывается, при втором доступе к странице "Зарегистрироваться" у меня была кнопка "Выход", нажав на которую нажатием одной кнопки chromedp.Submit("//button[@type='submit']").Изменение пути к однозначному chromedp.Submit("//form[@action='/signup/']//button[@type='submit']") в signUpWithContext исправило мою проблему нажатия на кнопку отправки неправильной формы.

...