e2e/src/tests/
├── spec/           # 仕様準拠テスト（RFC/OIDC仕様への準拠確認）
├── scenario/       # シナリオテスト（ユーザーフロー・ユースケース）
├── usecase/        # ユースケーステスト（機能別詳細テスト）
├── monkey/         # ファジングテスト（異常系・エッジケース）
├── security/       # セキュリティテスト
└── integration/    # 統合テスト

spec/
├── oauth/                              # OAuth 2.0
│   ├── rfc6749_*.test.js              # RFC 6749 (OAuth 2.0)
│   ├── rfc7009_*.test.js              # RFC 7009 (Token Revocation)
│   ├── rfc7662_*.test.js              # RFC 7662 (Token Introspection)
│   └── rfc9126_*.test.js              # RFC 9126 (PAR)
├── oidc_core_*.test.js                # OIDC Core
├── oidc_discovery.test.js             # OIDC Discovery
├── ciba_*.test.js                     # CIBA
├── fapi_*.test.js                     # FAPI Baseline/Advanced
├── jarm.test.js                       # JARM
└── openid_for_verifiable_credential_*.test.js  # OID4VCI

scenario/
├── application/                        # アプリケーションシナリオ
│   ├── scenario-01-user-registration.test.js    # ユーザー登録
│   ├── scenario-02-sso-oidc.test.js             # SSOログイン
│   ├── scenario-03-mfa-registration.test.js     # MFA登録
│   ├── scenario-04-ciba-mfa.test.js             # CIBA MFA
│   ├── scenario-05-identity_verification-*.test.js  # 身元確認
│   └── scenario-11-password-policy-full-flow.test.js # パスワードポリシー
├── control_plane/                      # 管理APIシナリオ
│   └── organization/                   # 組織管理
└── resource_server/                    # リソースサーバー

usecase/
├── standard/       # 標準機能（brute-force-protection等）
├── advance/        # 高度な機能
├── ciba/           # CIBA詳細テスト
├── mfa/            # MFA詳細テスト
└── financial-grade/  # 金融グレード

monkey/
├── authorization-monkey.test.js
├── token-monkey.test.js
├── ciba-monkey.test.js
└── ...

// e2e/src/tests/testConfig.js
module.exports = {
  baseUrl: 'https://api.local.dev',
  authUrl: 'https://auth.local.dev',
  tenantId: '...',
  clientId: '...',
  // ...
};

cd e2e
npm install
npm test

# 仕様準拠テスト
npm test -- spec/

# シナリオテスト
npm test -- scenario/

# 特定ファイル
npm test -- spec/oidc_core_3_1_code.test.js

# パターンマッチ
npm test -- --grep "authorization code"

npm test -- --testNamePattern="token parameter REQUIRED"

const { describe, it, before } = require('mocha');
const { expect } = require('chai');
const config = require('../testConfig');

describe('機能名', () => {
  before(async () => {
    // セットアップ
  });

  describe('正常系', () => {
    it('should return valid response', async () => {
      // テスト実装
      const response = await fetch(`${config.baseUrl}/endpoint`);
      expect(response.status).to.equal(200);
    });
  });

  describe('異常系', () => {
    it('should return error for invalid input', async () => {
      // エラーケース
    });
  });
});

// Authorization Request
const authUrl = new URL(`${config.baseUrl}/authorize`);
authUrl.searchParams.set('client_id', config.clientId);
authUrl.searchParams.set('response_type', 'code');
authUrl.searchParams.set('redirect_uri', config.redirectUri);
authUrl.searchParams.set('scope', 'openid');
authUrl.searchParams.set('state', 'random-state');

// Token Request
const tokenResponse = await fetch(`${config.baseUrl}/token`, {
  method: 'POST',
  headers: { 'Content-Type': 'application/x-www-form-urlencoded' },
  body: new URLSearchParams({
    grant_type: 'authorization_code',
    code: authCode,
    redirect_uri: config.redirectUri,
    client_id: config.clientId,
    client_secret: config.clientSecret
  })
});

# admin-tenant 初期化
./init-admin-tenant-config.sh
./setup.sh

# E2Eテスト用データ
./config/scripts/e2e-test-data.sh

# テナント別データ
./config/scripts/e2e-test-tenant-data.sh -t <tenant-id>

config/examples/
├── standard-oidc-web-app/      # 標準OIDCクライアント
├── fapi-baseline/              # FAPI Baseline
├── fapi-advance/               # FAPI Advanced
├── ciba/                       # CIBA
└── verifiable-credentials/     # VC

# GitHub Actions等での実行
cd e2e
npm ci
npm test -- --reporter json > test-results.json

# 詳細ログ出力
DEBUG=* npm test -- spec/oidc_core_3_1_code.test.js

# 単一テスト実行
npm test -- --grep "specific test name"