NestJS · Senior · Pytanie 68 z 75
Dlaczego testy kontrolerów nie powinny być jedynymi testami reguł autoryzacji?
- ✓Poprawna odpowiedź: Reguły w guardach, pipes i serwisach oddziałują na siebie; dopiero testy na poziomie HTTP pokazują, że prawdziwe żądania dostają właściwe kody statusu
- 2Autoryzacji nie da się testować
- 3Kontrolery nie działają w testach
Wyjaśnienie
Napisz kilka testów e2e na każdy chroniony zasób: bez tokenu, obcy użytkownik, właściwy użytkownik.