小编fiv*_*ree的帖子

我想将 WebAuthN 添加为 Angular & Spring 应用程序的多因素身份验证选项。我使用 Yubico 的 WebAuthN java-webauthn-server库。

在没有硬件客户端的情况下，集成测试我的 WebAuthN 服务器的最佳方法是什么？是否有任何软件可以在自动化测试中处理密码学？我想在 CI/CD 管道 (GitLab) 中自动运行这些测试。

在最好的情况下，我希望能够测试整个过程，创建凭据以及登录。另一种情况可能是我在后端使用已知凭据并仅使用这些凭据登录。

我的 API 是基于 REST/JSON 的，具有依赖方、用户、挑战、公钥等......

我的集成测试是基于 Java 的（spring boot starter test）

我主要对如何在没有客户端的情况下集成测试服务器感兴趣。是否有可以处理身份验证器并返回正确数据/json 对象的实用程序或库？

我已经查看了通过 REST 工具测试 WebAuthn，但是，我对测试规范不感兴趣，因为我使用的是库，我只想确保我将库正确应用于我的代码。