Najwyższy dostęp do obiektu sesji NodeJS
Testuję moją aplikację Node.js z supertestem. W moim kontrolerze uzyskuję dostęp do obiektu sesji. Aby wykonać poprawne żądanie, obiekt sesji musi zostać wypełniony pewnymi danymi.
Kontroler
// determine whether it is user's own profile or not
var ownProfile = userId == req.session.user._id ? true : false;
Test
it('profile', function (done) {
testUserOne.save(function(error, user){
request
.agent(server)
.get('/profile?userId=' + user._id)
.expect('Content-Type', /html/)
.expect(200)
.expect(/Profile/)
.end(done);
})
});
Pytanie
Jak mogę wyszydzić obiekt żądania / sesji?