Spring Security测试期间的空身份验证

Question

我想集成测试Spring Security认证。只要登录有效。但在测试过程中出现以下错误：

java.lang.AssertionError: Authentication should not be null

我的自定义UserDetailsService只是从数据库中获取用户并将其映射到我的自定义UserDetailsService。我在这里做错了什么？这是我还有什么：

@RunWith(SpringJUnit4ClassRunner.class)
@ContextConfiguration(classes = {Application.class})
@WebAppConfiguration
public class SecurityConfigTest {

    @Autowired
    private WebApplicationContext context;

    private MockMvc mockMvc;

    @Before
    public void setUp() throws Exception {
        mockMvc = MockMvcBuilders
            .webAppContextSetup(context)
            .apply(springSecurity())
            .build();
    }
    @Test
    public void shouldAuthenticate() throws Exception {
        mockMvc
            .perform(formLogin())
            .andExpect(authenticated());
    }
}

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    UserDetailsService userDetailsService;

    @Override
    public void configure(AuthenticationManagerBuilder auth) throws Exception {
    auth
            .userDetailsService(userDetailsService)
            .passwordEncoder(new BCryptPasswordEncoder());
    }
    @Override
    protected void configure(HttpSecurity http) throws Exception {
    http
            .httpBasic()
            .and()
            .authorizeRequests()
                .antMatchers("/", "/login").permitAll()
            .and()
            .csrf().disable();
    }
}

@Configuration
@EnableAutoConfiguration
@ComponentScan
public class Application extends SpringBootServletInitializer{
    @Override
    protected SpringApplicationBuilder configure(SpringApplicationBuilder application) {
        return application.sources(Application.class);
    }
    public static void main(String[] args) {
        SpringApplication.run(Application.class, args);
    }
}

Answer 1

如Spring Security参考手册中所述，mockMvc。执行（formLogin（））：

将使用用户名“user”、密码“password”和有效的CSRF令牌向“/登录”提交帖子。

因此，如果您的登录URL不是/login，用户名不是user，或者密码不是密码，您不应该期望它工作。

要为数据库中实际存在的用户提供用户名/密码组合，您应该能够使用mockMvc。执行（formLogin（“/auth”）。用户（“管理员”）。密码（“pass”）（假设登录URL为auth，则用户名为admin，密码为pass）。

有关更多详细信息和示例，请参阅参考手册。