Spring MVC与Spring Security的集成测试

Question

我正在尝试使用mvc-test测试我的登录页面。在我加入spring Security之前我工作得很好。

我的代码是：

 mockMvc.perform(
     post("j_spring_security_check")
                    .param(LOGIN_FORM_USERNAME_FIELD, testUsernameValue)
                    .param(LOGIN_FORM_PASSWORD_FIELD, testPasswordValue))
                .andDo(print())
                .andExpect(status().isOk())
                .andExpect(model().attribute(LOGIN_PAGE_STATUS_VALUE, LOGIN_PAGE_STATUS_FALSE_INDICATOR));

测试类添加了正确的注释：

@RunWith(SpringJUnit4ClassRunner.class)
@WebAppConfiguration
@ContextConfiguration(locations = {"classpath:security-context.xml", "classpath:applicationContext.xml", "classpath:test-contexts/test-context.xml" })

<filter>
    <filter-name>springSecurityFilterChain</filter-name>
    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>

<filter-mapping>
    <filter-name>springSecurityFilterChain</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

java.lang.AssertionError: Status expected:<200> but was:<405>

是否有任何方法可以添加DelegatingProxyFilter来使用在my security-context.xml中定义的配置测试上下文以使其工作？我尝试了一些关于注入FilterProxyChain的教程，但它在我的情况下不起作用。

有人能帮我吗？提前致谢

Answer 1

更新:Spring Security4+提供了与mockmvc的开箱即用集成。为了使用它，请确保您使用apply(springSecurity())，如下所示：

import static org.springframework.security.test.web.servlet.setup.SecurityMockMvcConfigurers.*;

@RunWith(SpringJUnit4ClassRunner.class)
@ContextConfiguration
@WebAppConfiguration
public class MockMvcSecurityTests {

    @Autowired
    private WebApplicationContext context;

    private MockMvc mvc;

    @Before
    public void setup() {
        mvc = MockMvcBuilders
                .webAppContextSetup(context)
                .apply(springSecurity())
                .build();
    }
    ...
}

原始答案

我不清楚您所说的“当我尝试在@ContextConfiguration中添加web.xml时，它失败了”是什么意思，但是，您可以使用Spring Test MVC来验证Spring Security性。spring-test-mvc项目中概述了一个非常好的示例。

@RunWith(SpringJUnit4ClassRunner.class)
@WebAppConfiguration
@ContextConfiguration(locations = {"classpath:security-context.xml", "classpath:applicationContext.xml", "classpath:test-contexts/test-context.xml" })
public class MyTests {

    @Autowired
    private FilterChainProxy springSecurityFilterChain;

    @Autowired
    private WebApplicationContext wac;

    private MockMvc mockMvc;

    @Before
    public void setup() {
        this.mockMvc = MockMvcBuilders.webAppContextSetup(this.wac)
            .addFilters(this.springSecurityFilterChain).build();
    }
}

其思想是，您@autowire对FilterChainProxy（DelegatingProxyFilter委托的内容）进行MockMVC使用FilterChainProxy。

注spring-test-mvc集成到spring-test-3.2+和Spring3.1.x的一个单独项目中，因此您可以完全互换地使用该示例（spring-test-mvc不支持@webappconfiguration，而是必须使用webcontextloader)。