在Spring security中启用CSRF保护的单元测试控制器

Question

在发送请求之前（当单元测试时），我是否可以得到csrf令牌？

Answer 1

解决这个问题的方法是：

import static org.springframework.security.test.web.servlet.request.SecurityMockMvcRequestPostProcessors.*;

...

@Test
public void testLogin() throws Exception {
    this.mockMvc.perform(post("/login")
            .param("username", "...")
            .param("password", "...")
            .with(csrf()))
        .andExpect(status().isFound())
        .andExpect(header().string("Location", "redirect-url-on-success-login"));
}

重要的部分是:.with(csrf())，它将为查询添加预期的_csrf参数。

CSRF()静态方法由spring-security-test提供：

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-test</artifactId>
    <version>5.3.5.RELEASE / 5.4.1</version>
    <scope>test</scope>
</dependency>

 import static org.springframework.security.test.web.servlet.request.SecurityMockMvcRequestPostProcessors.*;