如何设置JerseyTest与Spring安全？

Question

我有一个有效的spring-security配置，它包装了基于jersey的RESTendpoint，并允许方法级访问。

包含快速重现问题所需的一切的示例项目：https://github.com/pulkitsinghal/dummy-rest-api

// Server-Side jersey resource
@GET
@Path("/protected/myendpoint/")
@PreAuthorize("hasRole('DUMMY')")
public String getMyEndpoint(){
    return "blah";
}

但在为受保护的endpoint编写健全性测试时，我遇到了以下异常，这种异常只发生在单元测试中：

Caused by:
org.springframework.security.authentication.AuthenticationCredentialsNotFoundException:
An Authentication object was not found in the SecurityContext

以下是基于JerseyTest的单元测试类的外观：

@Test
public void testProtectedEndpoint() {
    WebResource webResource = resource();
    webResource.addFilter(new HTTPBasicAuthFilter("username", "password"));
    String responseMsg = webResource
                .path("protected/myendpoint/")
                .get(String.class);
    System.out.println(responseMsg);
}

在为受Spring Security保护的endpoint设置JerseyTest时，还有其他人遇到过这个问题吗？对此我们能做些什么？

我远程看到了一些联系：Spring Test

Answer 1

理想情况下，我想要一个单独的容器，如GrizzlyWebTestContainerFactory，作为通过默认maven生命周期运行测试时的测试Web服务器：mvn清洁测试

但是我想，如果没有正确的答案，那么作为一种解决方法，使用ExternalTestContainerFactory作为测试Web服务器将不得不：

$ mvn clean package -DskipTests && (nohup foreman start &)
$ mvn -Djersey.test.containerFactory=com.sun.jersey.test.framework.spi.container.external.ExternalTestContainerFactory \
  -Djersey.test.port=5000 \
  -Djersey.test.host=localhost \
  test

注意：对于那些不熟悉Foreman start的人，只需将其视为tomcat start，用于本用例中的所有密集目的。

如果测试被破坏并且Spring security不会在外部tomcat上呕吐，这仍然会阻止签入来掌握，所以我想它会成功。总是去找到tomcat/java后台进程的pid并在之后将其杀死以进行清理有点烦人。

Answer 2

JerseyTest默认在Grizzly上运行，并且您的restful Web服务在Tomcat上提供了Spring Security设置-作为示例。因此，请检查两个servlet服务器具有相同的设置。