Najwyższy dostęp do obiektu sesji NodeJS

Testuję moją aplikację Node.js z supertestem. W moim kontrolerze uzyskuję dostęp do obiektu sesji. Aby wykonać poprawne żądanie, obiekt sesji musi zostać wypełniony pewnymi danymi.

Kontroler

        // determine whether it is user's own profile or not
        var ownProfile = userId == req.session.user._id ? true : false;

Test

it('profile', function (done) {
    testUserOne.save(function(error, user){

        request
            .agent(server)
            .get('/profile?userId=' + user._id)
            .expect('Content-Type', /html/)
            .expect(200)
            .expect(/Profile/)
            .end(done);
    })
});

Pytanie

Jak mogę wyszydzić obiekt żądania / sesji?

questionAnswers(2)

yourAnswerToTheQuestion