spring oauth2和集成测试

Question

需要对Oauth2客户端的集成测试的帮助。

设置：

• 具有受保护UI和API的客户端
• 完成所有密码验证并检索访问令牌的身份验证服务器

集成测试：

• 放心用于终点测试
• 在实现Oauth2之前，测试工作良好

Ole测试示例：

        given().auth()
           .preemptive()
           .basic(USER_EMAIL,PASSWORD) <-- this not valid any more
           .contentType(ContentType.JSON)
           .when()
           .pathParam("id","123")
           .delete(PROFILE_FIELD_BASE_URL)
           .andReturn()
           .body();

问题：

• 如何使此测试再次工作？
• 应如何更改res-assured设置以支持OAuth2？
• 是否需要模拟身份验证服务器，或者是否可以注入/mock安全上下文？

Answer 1

您所显示的代码仅用于基本身份验证和使用OAuth的RESS assured,一般来说,您必须更改该代码。在Reset Assured github页面中，您可以看到以下两个细节：

    @Test public void
oauth2_works_with_preemptive_header_signing() {
    final String accessToken = "accessToken";

    given().
            auth().preemptive().oauth2(accessToken).
            filter(new Filter() {
                public Response filter(FilterableRequestSpecification requestSpec, FilterableResponseSpecification responseSpec, FilterContext ctx) {
                    assertThat(requestSpec.getHeaders().getValue("Authorization"), equalTo("Bearer "+accessToken));
                    return new ResponseBuilder().setBody("ok").setStatusCode(200).build();
                }
            }).
    when().
            get("/somewhere").
    then().
            statusCode(200);
}

@Test public void
oauth2_works_with_non_preemptive_header_signing() {
    final String accessToken = "accessToken";

    given().
            auth().oauth2(accessToken).
            filter(new Filter() {
                public Response filter(FilterableRequestSpecification requestSpec, FilterableResponseSpecification responseSpec, FilterContext ctx) {
                    AuthenticationScheme scheme = requestSpec.getAuthenticationScheme();
                    assertThat(scheme, instanceOf(PreemptiveOAuth2HeaderScheme.class));
                    assertThat(((PreemptiveOAuth2HeaderScheme) scheme).getAccessToken(), equalTo(accessToken));
                    return new ResponseBuilder().setBody("ok").setStatusCode(200).build();
                }
            }).
    when().
            get("/somewhere").
    then().
            statusCode(200);
}

作为另一个例子，你可以看看这里。