Приходилось ли вам использовать cookies в автоматизированном тестировании?

Да, работа с cookies — это стандартная задача в автоматизированном тестировании веб-приложений и API. Cookies используются для эмуляции состояния пользовательской сессии, авторизации, сохранения предпочтений и отслеживания поведения.

Основные сценарии использования cookies в тестах:

1. Авторизация и аутентификация: Сохранение сессионного токена после логина для последующих запросов.
2. Тестирование персонализации: Проверка работы функций, зависящих от пользовательских настроек, сохраненных в cookies.
3. Валидация безопасности: Проверка флагов HttpOnly, Secure, SameSite.
4. Тестирование истечения сессии: Валидация работы приложения после истечения срока жизни cookie.

Примеры работы с cookies в разных контекстах:

1. Selenium WebDriver (Java):

import org.openqa.selenium.*;
import org.openqa.selenium.chrome.ChromeDriver;

public class CookieTest {
    public static void main(String[] args) {
        WebDriver driver = new ChromeDriver();
        driver.get("https://example.com/login");

        // Логинимся (после этого сервер установит cookie сессии)
        driver.findElement(By.id("username")).sendKeys("testuser");
        driver.findElement(By.id("password")).sendKeys("password123");
        driver.findElement(By.id("login-btn")).click();

        // Получаем все cookies
        Set<Cookie> allCookies = driver.manage().getCookies();
        System.out.println("Всего cookies: " + allCookies.size());

        // Получаем конкретную cookie
        Cookie sessionCookie = driver.manage().getCookieNamed("session_id");
        if (sessionCookie != null) {
            System.out.println("Значение session_id: " + sessionCookie.getValue());
            System.out.println("Срок жизни: " + sessionCookie.getExpiry());
            System.out.println("Флаг Secure: " + sessionCookie.isSecure());
        }

        // Устанавливаем свою cookie (например, для тестирования локали)
        Cookie localeCookie = new Cookie("user_locale", "ru_RU", ".example.com", "/", null, true, true);
        driver.manage().addCookie(localeCookie);

        // Обновляем страницу, чтобы применилась новая cookie
        driver.navigate().refresh();

        // Удаляем cookie
        driver.manage().deleteCookieNamed("tracking_id");

        driver.quit();
    }
}

2. REST Assured (API-тестирование, Java):

import static io.restassured.RestAssured.*;

public class ApiCookieTest {

    @Test
    public void testAuthWithCookie() {
        // 1. Логинимся и получаем cookie из ответа
        Response loginResponse = given()
            .formParam("username", "testuser")
            .formParam("password", "secret")
        .when()
            .post("/login");

        // Извлекаем cookie сессии из ответа
        String sessionCookie = loginResponse.getCookie("JSESSIONID");

        // 2. Используем полученную cookie для авторизованного запроса
        given()
            .cookie("JSESSIONID", sessionCookie) // Устанавливаем cookie в заголовок
        .when()
            .get("/api/profile")
        .then()
            .statusCode(200)
            .body("username", equalTo("testuser"));
    }

    @Test
    public void testCookieAttributes() {
        // Проверяем атрибуты cookie, установленной сервером
        when()
            .get("/set-cookie-test")
        .then()
            .statusCode(200)
            .cookie("preferences", notNullValue()) // Проверяем наличие
            .cookie("preferences", containsString("theme=dark")) // Проверяем значение
            .cookie("preferences", path("$")) // Получаем детали cookie
            .cookie("session_id", sameSite("Strict")) // Проверяем атрибут SameSite
            .cookie("secure_token", isSecured(true)); // Проверяем флаг Secure
    }
}

3. Playwright (Python):

import asyncio
from playwright.async_api import async_playwright

async def test_cookies():
    async with async_playwright() as p:
        browser = await p.chromium.launch()
        context = await browser.new_context()
        page = await context.new_page()

        await page.goto('https://example.com/login')

        # Выполняем логин
        await page.fill('#username', 'testuser')
        await page.fill('#password', 'password123')
        await page.click('#login-btn')

        # Получаем cookies из контекста браузера
        cookies = await context.cookies()
        print(f"Получено cookies: {len(cookies)}")
        for cookie in cookies:
            print(f"  {cookie['name']}: {cookie['value']} (domain: {cookie['domain']})")

        # Устанавливаем свою cookie
        await context.add_cookies([{
            'name': 'test_marker',
            'value': 'automated_test',
            'domain': 'example.com',
            'path': '/'
        }])

        # Проверяем, что cookie установилась
        test_cookie = await context.cookies('https://example.com')
        assert any(c['name'] == 'test_marker' for c in test_cookie)

        await browser.close()

asyncio.run(test_cookies())

Ключевые аспекты для тестирования:

• Безопасность: Проверка флагов HttpOnly (доступ только на сервере), Secure (передача только по HTTPS), SameSite (защита от CSRF).
• Срок жизни: Валидация правильности работы Expires/Max-Age.
• Домен и путь: Корректность установки атрибутов Domain и Path.
• Шифрование: Для чувствительных данных (токенов) проверка, что они не хранятся в plain text.

Инструменты для отладки:

• Браузерные DevTools (вкладка Application/Storage > Cookies)
• Снифферы трафика (Charles Proxy, Fiddler)
• Логирование cookies в фреймворках тестирования