Вход в Azure B2C с Cypress oauth 2.0 — {tenant}.b2clogin.com

В настоящее время я пытаюсь реализовать тест Cypress e2e, в котором Azure B2C AD используется в качестве внешнего поставщика удостоверений. Итак, сначала я попытался посетить страницу входа в систему, как это сделал бы обычный пользователь, с помощью:

cy.get('#loginButton').click();
// this will visit: 
https://{tenant}.b2clogin.com/{tenant}.onmicrosoft.com/oauth2/v2.0/authorize?...
cy.wait(2000);
cy.get('input').first().type(email).should('have.value', email);
cy.get('[id = "password"]').type(password).should('have.value', password);
cy.get('#next').click();
// should now redirect me to my app with the access token in my local storage

Но затем я получаю следующую ошибку:

{statusCode: 401, message: "Unauthorized"}

Пока я делаю это сам, внутри браузера все работает отлично. Кипарис не может этого сделать. Затем я узнал, что Cypress не может принимать состояние с внешних веб-сайтов, и мне нужно получить токен входа с помощью cy.request() и внедрить его в свое приложение:

https://github.com/cypress-io/cypress/issues/1342

Учебное пособие. Аутентификация Azure AD в тестах Cypress с помощью MSAL

Пример кода

Проблема здесь в том, что они использовали:

https://login.microsoftonline.com/${Cypress.env('AZURE_TENANT_ID')}/oauth2/v2.0/token

но мое приложение использует:

https://${Cypress.env('AZURE_TENANT_NAME')}.b2clogin.com/${Cypress.env('AZURE_TENANT_NAME')}.onmicrosoft.com/${Cypress.env('AZURE_AD_LOGIN_POLICY_NAME')}/oauth2/v2.0/token

Я попытался адаптировать запрос учебника, но он у меня не работает:

  Cypress.Commands.add('login', () => {    
    cy.request({
      method: 'POST',
      url: `https://${Cypress.env('AZURE_AD_AUTH_TENANT')}.b2clogin.com/${Cypress.env('AZURE_AD_AUTH_TENANT')}.onmicrosoft.com/${Cypress.env('AZURE_AD_AUTH_LOGIN_POLICY_NAME')}/oauth2/v2.0/Token`,
      form: true,
      body: {
        grant_type: 'password',
        client_id: `${Cypress.env('AZURE_AD_AUTH_CLIENT_ID')}`,
        client_secret: Cypress.env('AZURE_AD_AUTH_CLIENT_SECRET'),
        scope: 'openid%20offline_access',
        username: Cypress.env('AZURE_USERNAME'),
        password: Cypress.env('AZURE_PASSWORD')
      },
    }).then((response) => {
      injectTokens(response);
    });

Этот запрос дает:

{
    "error": "invalid_request",
    "error_description": "AADB2C90055: The scope 'openid offline_access' provided in request must specify a resource, such as 'https://example.com/calendar.read'.\r\nCorrelation ID: 147e543e-7b12-4349-8917-ad7d97b4b7cd\r\nTimestamp: 2022-12-08 11:40:05Z\r\n"
}

К сожалению, я понятия не имею, что означает эта ошибка, какой URL мне нужно указать? Какое разрешение имеет пользователь для входа на сайт? Мне просто нужен токен, чтобы я мог посещать веб-сайт как авторизованный пользователь с помощью Cypress.

Я знаю, что здесь есть несколько сообщений с предложениями о том, как подойти к этому, но ни один из них не работает для моего URL-адреса с «.b2clogin.com» внутри, я думаю, это работает по-другому.

Вот 3 открытых URL-адреса, которые я могу вызвать:

https://{tenant}.b2clogin.com/{tenant}.onmicrosoft.com/oauth2/v2.0/authorize
https://{tenant}.b2clogin.com/{tenant}.onmicrosoft.com/{loginPolicy}/SelfAsserted
https://{tenant}.b2clogin.com/{tenant}.onmicrosoft.com/{loginPolicy}/oauth2/v2.0/token