java – 在Spring Boot 1.4中测试安全性

我正在尝试使用SecurityConfig类中定义的自定义安全设置来测试@WebMvcTest：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests().antMatchers("/admin*").access("hasRole('ADMIN')").antMatchers("/**").permitAll().and().formLogin();
    }

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication().withUser("user").password("password").roles("ADMIN");
    }
}

测试类是：

@RunWith(springrunner.class)
@WebMvcTest(value = ExampleController.class)
public class ExampleControllermockmvcTest {

    @Autowired
    private mockmvc mockmvc;

    @Test
    public void indextest() throws Exception {
        mockmvc.perform(get("/"))
        .andExpect(status().isOk())
        .andExpect(view().name("index"));
    }

    @Test
    public void adminTestWithoutAuthentication() throws Exception {
        mockmvc.perform(get("/admin"))
        .andExpect(status().is3xxRedirection()); //login form redirect
    }

    @Test
    @WithMockUser(username="example",password="password",roles={"ANONYMOUS"})
    public void adminTestWithBadAuthentication() throws Exception {
        mockmvc.perform(get("/admin"))
        .andExpect(status().isForbidden());
    }

    @Test
    @WithMockUser(username="user",roles={"ADMIN"})
    public void adminTestWithAuthentication() throws Exception {
        mockmvc.perform(get("/admin"))
        .andExpect(status().isOk())
        .andExpect(view().name("admin"))
        .andExpect(model().attributeExists("name"))
        .andExpect(model().attribute("name",is("user")));
    }
}

测试失败,因为他们使用Spring Boot的默认安全设置.

我可以使用@SpringBoottest @AutoConfiguremockmvc解决这个问题,但是在不运行所有自动配置的情况下进行测试会很有趣.

@RunWith(springrunner.class)
@SpringBoottest(webEnvironment = WebEnvironment.MOCK)
@AutoConfiguremockmvc
public class ExampleControllerSpringBoottest {

    @Autowired
    private mockmvc mockmvc;

    // tests
}

有没有办法让@WebMvcTest可以使用SecurityConfig类中定义的设置？

最佳答案

WebMvcTest只会加载你的控制器而没有别的东西(这就是我们称之为切片的原因).我们无法确定您想要的配置部分以及您不需要的部分.如果安全配置不在主@SpringBootApplication上,则必须明确导入它.否则,Spring Boot将启用默认安全设置.

如果你正在使用像OAuth这样的东西,这是一件好事,因为你真的不想开始使用它进行模拟测试.如果将@Import(SecurityConfig.class)添加到测试中会发生什么？