javascript - 是否可以使用谷歌身份验证器为应用程序编写自动化测试

Question

我们正在为我们的应用程序实现 mfa(多因素身份验证)，我正在尝试编写自动化测试来测试它。 我没有看到任何直接的方法来获取用户登录的谷歌验证器代码。

有人试过吗？

Answer 1

有一个包...
https://www.npmjs.com/package/totp-generator是一个可以帮助您使用 google 身份验证 token 的软件包。请记住，您希望在需要时立即请求这些。 Javascript 异步执行，因此您需要将其包装在一个 promise 中。下面是一些示例代码，假定用户界面登录后跟 token 输入。

describe('check the tokens', function() 
{
// First test 
it('cy.window() - get the global window object', () => { cy.viewport(500, 780) 
  cy.visit('https://site.domain',) 
  cy.get('input[name=email]').type('email@server.io') 
  cy.get('input[name=password]').focus().type('qwerty123') 
  cy.get('.Button').click()
  // Now lets wait on an object that appears on the page 
  // when ready to input the token
    cy.get(<someElement>).then(()=>{
        let token = getToken();
        console.log('first token: ' + token);
    })
})
//Second test
it('cy.window() - get the global window object', () => { cy.viewport(500, 780) 
  cy.visit('https://site.domain',) 
  cy.get('input[name=email]').type('email@server.io') 
  cy.get('input[name=password]').focus().type('qwerty123') 
  cy.get('.Button').click()
  // Now lets wait on an object that appears on the page 
  // when ready to input the token
    cy.get(<someOtherElement>).then(()=>{
        let token = getToken();
        console.log('second token: '+ token);
    });
})
})

function getToken () {
    const totp = require('totp-generator');
    const token = totp('2CQQGPPYFE7JPJAX');
    return token;
}