如何使用Arquillian测试登录/身份验证-Java EE 7

Question

我们有一个Java EE
7应用程序，并使用Arquillian进行测试。现在，我们要检查当前登录用户的某些权限。我的问题很基本，在测试用例中时如何登录用户？我已经阅读了ProgrammaticLogin在Arquillian测试和Embedded
Glassfish，安全性和Arquillian问题中不起作用，但是并没有明确回答。我当前的方法是这样的：

// Inject services etc.

@Test
public void testLogin(){

    UserAccount user = new UserAccount();
    user.setUsername("bob");
    user.setPassword("bob");
    userAccountService.save(user);

    ProgrammaticLogin pl = new ProgrammaticLogin();
    String realmName = "secureJDBCRealm";
    try {
        pl.login("bob", "bob".toCharArray(), realmName, true);
    } catch (Exception e){
        e.printStackTrace();
    }
}

现在，当我尝试运行此命令时，将获得一个LoginException，声称我没有为“ fileRealm”配置任何LoginModule。但是“
fileRealm”不是我要搜索的领域（我第一次将其放置在那里进行测试，但是后来我将其更改为“
secureJDBCRealm”，这是我们为GlassFish定制的安全领域）。我们arquillian-glassfish- embedded-3.1用于测试。

• 有人知道为Arquillian定义领域吗？
• 为什么我的应用程序继续寻找fileRealm？这是默认值吗？（在这里找不到任何规格）

Answer 1

Arquillian不提供任何用于定义领域的支持。相反，您需要自己在容器中配置领域。当使用嵌入式Glassfish容器时，这有些棘手，但可行。

我假设这secureJDBCRealm是一个自定义领域，而不是标准/内置的Glassfish领域之一。为了在嵌入式Glassfish容器中配置自定义领域，您需要：

1. login.conf在引用该领域的测试类路径上放置一个文件。为此，向您的资源目录添加一个config目录，并将其放置login.conf在该目录中。你login.conf会看起来像这样

   secureJDBCRealm {
   

   com.blah.blah.LoginModule required;
   };
   

2. 您的自定义领域以及所有依赖项都必须位于测试类路径上。

3. 您需要以编程方式在glassfish中创建领域。这可以通过org.glassfish.embeddable.CommandRunner来完成。幸运的是，Arquillian嵌入式容器通过JNDI使它可用，这意味着您可以执行以下操作：

   @Resource(mappedName = "org.glassfish.embeddable.CommandRunner") CommandRunner commandRunner;
   

   public void configureLoginRealm() {
   CommandResult commandResult = commandRunner.run(“create-auth-realm”, “–classname=com.blah.blah.SecureJDBCRealm”, “–property=jaas-context= secureJDBCRealm”, “secure-JDBC-realm”);
   log.debug(commandResult.getExitStatus().toString() + ” ” + commandResult.getOutput());
   Throwable throwable = commandResult.getFailureCause();
   if (throwable != null) {
   log.error(throwable.getMessage(), throwable);
   }
   }

}

1. 然后，您可以通过编程方式登录

   ProgrammaticLogin pl = new ProgrammaticLogin();
   

   String realmName = “secureJDBCRealm”;
   try {
   pl.login(“bob”, “bob”.toCharArray(), realmName, true);
   } catch (Exception e){
   e.printStackTrace();
   } finally {
   pl.logout();
   }