如何为配置了Spring Security性的SpringBoot API编写单元测试

Question

我创建了一个包含各种endpoint的Spring Boot应用程序。除了注册和登录终结点之外，我为其他请求添加了过滤器。所有其他请求应具有：

授权持有人

并且请求通过Spring Security筛选链，该筛选链通过UserDetailService检查用户是否存在于表中。

我想知道如何在Spring Security性就绪的情况下为任何GET/POST API编写单元测试？

我想到的一种方法是通过调用signupAPI生成实际的令牌，然后使用signup API生成的授权令牌调用其他API。

或

可能有一些方法可以模拟或跳过单元测试的授权承载

我想知道这是什么样的正确/最佳方法？




Answer 1

对于我的应用程序，我一直在使用MockUser注释与MockMvcbean的组合MockUser能够使用用户及其主体填充Spring SecurityContext，其中包括他的user对象和GrantedAuthority（也称角色）。有了它，您可以测试控制器，而无需创建任何令牌。这与你的自我测试过程更容易、更不耦合。

这样地：

@Test
@WithMockUser("admin")  
void testAuthorize() throws Exception {
    this.mockMvc.perform(get("/objects")).andExpect(status().isOk());
}

在Spring文档中，您可以阅读更多关于。您还可以使用@And AnnamousUser来模拟anonnymouser，@天用户详细信息来放置自定义的UserDetailsService。