Uma das soluções é criar um site somente de teste que orquestra o login e a injeção de estado.
De um site, você pode manipular facilmente com os cookies e até mesmo adicionar algumas ferramentas úteis de depuração.
No meu projeto, esse novo endpoint tornou-se parte do projeto testado sob um sinalizador que o desativa no ambiente de produção.