在Spring Boot中禁用@webmvctest的Spring Security配置类

Question

最近，我使用以下类将Spring Security添加到Spring Boot项目中：

@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class MySecurityConfig {
}

因此，默认情况下，我的所有URL现在都受到身份验证和自生成密码的保护。

问题是我用于单元测试控制器的@WebMVCTest类中的所有测试：

@RunWith(SpringRunner.class)
@WebMvcTest(SomeController.class)
public class SomeControllerTest {...}

由于缺乏授权，现在到处都失败了。

问题：我能告诉@test方法忽略授权，这样它们就能像以前一样继续成功吗？

如何防止在特定的@WebMVCTEST单元测试类上选择@EnableWebSecurity配置类？

@RunWith(SpringRunner.class)
@WebMvcTest(SomeController.class)
public class SomeControllerTest {

    @Configuration
    @EnableAutoConfiguration(exclude = { SecurityAutoConfiguration.class})
    static class ContextConfiguration { }

 ....}

Answer 1

您可以在@webmvctest注释中设置secure=false。它将跳过测试中的spring security MockMvc自动配置

@WebMvcTest(controllers = SomeController.class, secure = false)
public class SomeControllerTest {

作者注：截至2021年，这个答案已经过时了几年，很可能对你不起作用了。