Teste endpoints autenticados
Faça login nos testes para acessar rotas protegidas.
Teste endpoints autenticados é uma aula grátis de Flask Academy no CoddyKit. Esta é a aula 4 de 4. Você pode ler a aula completa abaixo gratuitamente — depois pratica ao vivo no navegador com um editor de código integrado e um tutor de IA 24/7. Faz parte do caminho de aprendizado de Flask Academy, e seu progresso é sincronizado entre a web e o app CoddyKit. O curso de Flask Academy inclui 4 aulas no total.
Partes desta aula ainda não foram traduzidas e aparecem em inglês.
The Challenge of Auth Tests
Protected routes refuse anonymous visitors. To test them, your client must first log in, just like a real user would before reaching guarded pages.
Confirm the Guard Works
Start by proving the gate is closed. Request the route logged out and assert you get a redirect or a 401 response.
resp = client.get('/dashboard')
assert resp.status_code == 302Log In via the Login Route
The realistic way to authenticate is to post credentials to your login endpoint. The client stores the session cookie automatically.
client.post('/login', data={'email': 'a@b.com', 'password': 'pw'})The Client Keeps Cookies
One handy detail: the test client remembers cookies between calls. After login, later requests stay authenticated with no extra work.
Reach a Protected Route
Now that you are logged in, request the guarded page again. This time assert you get a 200 and see the protected content.
resp = client.get('/dashboard')
assert resp.status_code == 200A Helper to Log In
Repeating the login post gets noisy. Wrap it in a small helper function so every auth test reads cleanly in one line.
def login(client):
return client.post('/login', data={'email': 'a@b.com', 'password': 'pw'})An Authenticated Fixture
Even better, make a fixture that returns an already-logged-in client. Tests that need auth just request it and skip the setup.
@pytest.fixture
def auth_client(client):
login(client)
yield clientTest the Logout Flow
Auth is not done until logout works. Hit /logout, then confirm the protected route again rejects the now anonymous client.
client.get('/logout')
assert client.get('/dashboard').status_code == 302Bypass Login for Speed
For Flask-Login apps you can skip the form and set the session directly. It is faster but tests less of the real login path.
with client.session_transaction() as sess:
sess['_user_id'] = '1'Test Token-Protected APIs
For JWT APIs there is no cookie. Send the token in an Authorization header on each request to reach a protected endpoint.
client.get('/api/me', headers={'Authorization': 'Bearer ' + token})Test Both Sides of the Gate
Strong auth tests check both outcomes: anonymous users are blocked, and authenticated users are allowed. Cover the happy and the sad path.
Quick Check
You need to test a login-only dashboard. What makes it work?
Recap: Authenticated Tests
You log in through the client, lean on its cookie memory, and assert both blocked and allowed paths. Your auth is now fully covered. 🔐
Perguntas Frequentes
A aula “Teste endpoints autenticados” é grátis?
Sim — o texto completo de “Teste endpoints autenticados” é grátis para ler aqui na web. Para praticá-la interativamente (um editor de código integrado e um tutor de IA 24/7) e desbloquear o restante do curso de Flask Academy, atualize para CoddyKit PRO. O curso de Flask Academy inclui 4 aulas no total.
O que vou aprender em “Teste endpoints autenticados”?
Faça login nos testes para acessar rotas protegidas. Você pratica Flask Academy com código prático que executa diretamente no navegador, e um tutor de IA 24/7 responde suas dúvidas enquanto trabalha na aula.
Preciso ter experiência prévia para começar Flask Academy?
Nenhuma experiência prévia é necessária. Flask Academy no CoddyKit é estruturado para alunos iniciantes até avançados, então você pode começar aqui ou desde o início e aprender no seu ritmo. Esta é a aula 4 de 4.
Quanto tempo leva a aula “Teste endpoints autenticados”?
A maioria das aulas CoddyKit leva cerca de 5–10 minutos. Cada uma é compacta e interativa, então você faz progresso constante e retoma exatamente de onde parou entre web e app.
Posso escrever e executar código nesta aula de Flask Academy?
Sim. Cada aula de Flask Academy inclui um editor de código integrado, então você escreve e executa código real direto no navegador e recebe feedback de IA instantaneamente — nenhuma configuração local necessária.
Todas as aulas deste curso
- O cliente de testes e os dispositivos de teste
- Verifique rotas e JSON
- Isole testes com um banco de dados de teste
- Teste endpoints autenticados