Сергей Егоров

В node.js есть реализация https. Пара обработчиков на запрос. Пример здесь https://nodejs.org/api/https.html#https_https_get_... в событии 'data' пишем полученные байты в файл.

Почему бы https://redis.io/ к примеру не использовать? Пишем сессии в Redis. При перезапуске node.js процесса они там не потеряются.

В своем приложении конечно лучше создавать собственный маркер сессии, чтобы с каждым пакетом не дергать VK на тему действительный ли это пользователь?

Могу предположить что когда введен неправильный пароль, result[0] будет undefined.

А в чем затруднение то? Набор тестов упаковываете в describe. В каждом тесте, используя к примеру request вызываете конечную точку вашего микросервиса, и проверяете удалось ли в ответе получить то, что ожидалось?

describe('spec', () => {
    const request = require('request');

    it('should return one', (done) => {

        request('http://localhost/api/one', (err, resp) => {

            assert.equal('One', resp.body);
            done();
        });
    });
});