Логин через JS

Зачем логиниться через API в UI-тестах

• Быстрее - не тратим время на ввод логина/пароля в каждом тесте. Если у тебя сотни тестов, это может занимать десятки минут.
• Стабильнее - нет риска упасть из-за капчи, редиректов или медленной загрузки. Если у тебя цель протестировать «как работает функционал после входа», а не сам процесс логина, то такой UI-логин только мешает.
• Фокус на функционале - тестируем бизнес-сценарий, а не сам процесс входа. Если твой тест, например, проверяет «создание заказа в UI», ему не важно, правильно ли работает форма входа - он должен стартовать уже от имени авторизованного пользователя.
• Унификация - можно использовать один и тот же токен в UI и API-тестах.
• Обход ограничений - Бывает, что форма логина защищена (например, captcha или SSO через внешний сервис). Тесты в CI не пройдут такой сценарий. В таких случаях токен или cookie через API - почти единственный способ «залогиниться автоматически».

Пример реализации и использования

1. Метод авторизации в BaseUiTest

В BaseUiTest нужно создать статический метод, который открывает браузер, получает токен по API (что значительно быстрее, чем через UI) и добавляет его в localStorage браузера:

public static void authAsUser(String username, String password) {
    Selenide.open("/");
    String userAuthToken = RequestSpecs.getUserAuthHeader(username, password);
    executeJavaScript("localStorage.setItem('authToken', arguments[0]);", userAuthToken);
}

2. Метод получения токена в RequestSpecs

Метод getUserAuthHeader из класса RequestSpecs делает логин по API и возвращает токен (если токен уже в хранилище, то даже не делает запрос):

public static String getUserAuthHeader(String username, String password) {
    String userAuthToken;

    if (!authHeaders.containsKey(username)) {
        userAuthToken = new CrudRequester(RequestSpecs.unauthSpec(),
                ResponseSpecs.responseReturns200Spec(),
                Endpoint.AUTH_LOGIN)
                .post(LoginUserRequestModel.builder().username(username).password(password).build())
                .extract()
                .header("Authorization");

        authHeaders.put(username, userAuthToken);
    } else {
        userAuthToken = authHeaders.get(username);
    }

    return userAuthToken;
}

3. Использование в тестах

Соответственно в самом тесте мы сначала создаем юзера и логинимся с помощью него:

@Test
void userCanCreateAccount() {
    CreateUserRequestModel user = AdminSteps.createUser();  // создаем юзера
    authAsUser(user.getUsername(), user.getPassword());    // логинимся
    // далее уже идут шаги теста
}