Estou usando a estratégia local do Passport.js para autenticar usuários para minha API. Eu estou escrevendo testes para esta API, e eu preciso de uma maneira de zombar Passport.js nos testes para simular um usuário autenticado / não autenticado acertando a API.

Qual seria a maneira mais eficiente de fazer isso?