Spring Security@WithMockUser不支持cucumber测试

Question

我正在使用cucumber测试来测试我的Spring启动应用程序，启用了Spring安全。除了当我用cucumber测试一些使用Spring安全的测试时，事情运行得很好。

    @WithMockUser(username = "BROWSER", roles =
   {"BROWSER","ADMIN"})

失败。如果我像简单的jUnit测试那样隐蔽地运行它们，这些测试确实有效，但是当使用cucumber测试步骤运行时失败了。当我用cucumber测试运行同样的测试时，这个问题看起来像是Spring安全测试模拟行为没有被应用。

我的Cumber试运行课程如下

@RunWith(Cucumber.class)
@CucumberOptions(features = "src/test/resources", monochrome = true, format =
{"pretty", "html:src/main/resources/static/cucumber"})
public class CucumberTests
{

}

我还注意到，通过Maven运行

使现代化

所有测试扩展的类

@RunWith(SpringJUnit4ClassRunner.class)
@ContextConfiguration(classes = Services.class,loader = SpringApplicationContextLoader.class)
//@IntegrationTest
@WebIntegrationTest(randomPort = true)
public abstract class AbstractIntegrationTest {

另一个不起作用的用例是使用这些注释的特性条件，如下所示

@When("^I apply a GET on (.*)$")
    @WithMockUser(username = "BROWSER", roles = { "BROWSER", "ADMIN" })
    public void i_search_with_rsql(String query) throws Throwable {
    result = mvc.perform(get(uri, query));
    }

这方面的任何帮助或解决方法。




Answer 1

作为对Rob Winch回答的回应，我的工作使用了他的方法减去“.apply（springSecurity（））”行

Answer 2

根据您的评论，您需要确保应用Spring安全。您可以在参考留档的设置MockMvc和Spring安全部分找到一个例子：

import static org.springframework.security.test.web.servlet.setup.SecurityMockMvcConfigurers.*;

// ...

@Before
public void setup() {
    mvc = MockMvcBuilders
            .webAppContextSetup(context)
            .apply(springSecurity()) // ADD THIS!
            .build();
}

Answer 3

WithMockUser不适用于Cucumber。用cucumber钩代替。

WithMockUser依赖Spring的测试上下文支持中的TestExecutionListener#beforeTestMethod，但在运行Cucumber runner时不会调用它们。这是因为Cucumber运行的场景由步骤组成，而不是标准的JUnit测试方法。

选项1-安全上下文钩子。您可以使用钩子设置安全上下文，例如：

@ActiveProfiles("test")
@SpringBootTest(classes = MyServer.class)
@AutoConfigureMockMvc
@AutoConfigureRestDocs
@AutoConfigureCache
public class MyServerContextHooks {

  @Before
  public void onBeforeScenario(final Scenario scenario) {
    // This method does nothing - context setup is done with annotations
  }
}

场景注释示例：

@WithAdminUser
Scenario: Run action as admin
    ...

在场景中使用注释的示例钩子：

public class TestUserHooks {

  @Before("@WithAdminUser")
  public void setupAdminUser() {
    SecurityContextHolder.getContext().setAuthentication(
            new UsernamePasswordAuthenticationToken(
                "admin",
                "N/A",
                createAuthorityList("admin")));         
  }
}

选项2-身份验证步骤。另一种方法是使用特殊步骤将用户提供到mockMvc：

Scenario: Run action as admin
    Given I am logged in as admin
    ...

stepdef示例：

public class SecurityTestSteps {

  @Autowired
  private MockMvcGlue mockMvc;

  @Autowired
  private OAuth2Mocks oauth2Mocks;

  @Autowired
  private TestUsers users;

  /**
   * Provides a one of predefined role-based authentications for the current request.
   */
  @Given("^I am logged in as (admin|editor|user)$")
  public void given_UserIsAuthenticatedWithRole(final String role) {
    switch (role) {
      case "admin":
        mockMvc.request().with(authentication(oauth2Mocks.auth(users.admin())));
        break;
      case "editor":
        mockMvc.request().with(authentication(oauth2Mocks.auth(users.edtior())));
        break;
      default:
        throw new CucumberException("Unsupported role <" + role + ">");
    }
  }
}