PHPUnit测试Laravel API POST请求认证问题的解决方案

public function test_delete_account()
{
    // ... 登录并获取认证token ...
    $auth = $response->assertStatus(201)->decodeResponseJson()['token'];

    // 错误示例：将Authorization头混入POST数据
    $response = $this->withHeaders(['Accept' => 'application/json'])
    ->post('/api/deleteAccount', [
        'Authorization' => "Bearer ".$auth, // 错误！这应是头部
        'password' => $DeletedPassword
    ]);
    $response->assertSuccessful();
}

// 正确示例：使用withHeaders设置Authorization头
$response = $this->withHeaders([
    'Authorization' => "Bearer ".$auth, // Authorization头在这里设置
    'Accept' => 'application/json',     // 其他必要的头部也可以一并设置
])->post('/api/deleteAccount', [
    'password' => $DeletedPassword      // POST请求体中只包含实际的业务数据
]);
$response->assertSuccessful();

public function test_post_status()
{
    // 每次测试都重复登录操作
    $response = $this->post('/api/login', [
        'email' => getenv('TEST_EMAIL_API2'),
        'password' => getenv('TEST_PASSWORD_API')
    ]);
    $auth = $response->assertStatus(201)->decodeResponseJson()['token'];

    // ... 后续的API请求都需要这个$auth token ...
}

use App\Models\User; // 确保引入您的User模型

// ... 在您的测试方法中 ...
public function test_post_status_optimized()
{
    // 1. 创建或获取一个测试用户
    $user = User::factory()->create(); // 使用模型工厂创建临时测试用户
    // 或者从数据库中获取一个现有用户：
    // $user = User::where('email', 'test@example.com')->first();

    // 2. 使用actingAs方法模拟用户认证
    // 第二个参数是可选的，用于指定认证guard（例如 'sanctum'）
    $this->actingAs($user, 'sanctum');

    // 3. 直接对受保护的API端点发起请求，无需手动传递Authorization头
    $response = $this->post('/api/status', [
        'status' => "secure",
        'date' => now()->toDateString() // 获取当前日期字符串
    ]);

    $response->assertCreated(); // 断言请求成功创建资源
}

use App\Models\User;
use Illuminate\Foundation\Testing\RefreshDatabase; // 如果需要刷新数据库

class ApiAuthenticationTest extends TestCase
{
    use RefreshDatabase; // 确保每个测试都有一个干净的数据库状态

    protected function setUp(): void
    {
        parent::setUp();
        // 可以在这里设置一些通用的测试数据或配置
    }

    /**
     * 测试删除账户API，使用actingAs模拟认证，并正确设置headers。
     *
     * @return void
     */
    public function test_delete_account_optimized()
    {
        // 1. 创建一个测试用户，并模拟其登录状态
        $user = User::factory()->create([
            'email' => 'delete_me@example.com',
            'password' => bcrypt('temporary'),
        ]);
        $this->actingAs($user, 'sanctum'); // 假设使用sanctum guard

        // 2. 发起POST请求，并正确设置必要的HTTP头部
        // 由于actingAs已模拟认证，通常不需要Authorization头
        // 但如果API需要特定的Accept头，则应添加
        $response = $this->withHeaders([
            'Accept' => 'application/json',
            // 'Authorization' => 'Bearer ' . $user->createToken('test-token')->plainTextToken,
            // 如果您需要测试具体的token验证逻辑，可以手动生成并传递token
        ])->post('/api/deleteAccount', [
            'password' => 'temporary' // 仅传递请求体数据
        ]);

        // 3. 断言请求成功
        $response->assertSuccessful();

        // 4. 进一步断言账户是否真的被删除（可选，但推荐）
        $this->assertDatabaseMissing('users', ['id' => $user->id]);
    }

    /**
     * 测试发送状态API，演示actingAs的简洁性。
     *
     * @return void
     */
    public function test_post_status_optimized()
    {
        $user = User::factory()->create();
        $this->actingAs($user, 'sanctum');

        // 假设获取日期API也受认证保护，actingAs已处理
        $dateResponse = $this->get('/api/getData');
        $date = $dateResponse->assertStatus(200)->decodeResponseJson()['date'];

        $response = $this->withHeaders([
            'Accept' => 'application/json',
        ])->post('/api/status', [
            'status' => "secure",
            'date' => $date
        ]);
        $response->assertCreated();
    }
}