Spring Security单元测试-MockMvc使用自定义用户执行测试

Question

我正在为我的Spring MVC控制器设置单元测试，并试图利用Spring MVC测试框架。对于控制器中的每个endpoint，我希望确保只有具有指定权限的用户才能访问。我的问题是，在使用mockMvc工具解决这个问题时，我使用了一个自定义用户实现，并获得了类强制转换异常。

对于每个请求，我希望它看起来像这样：

 mockMvc.perform(MockMvcRequestBuilders.get(path).with(user("user").authorities(authorities)))
                .andExpect(status().isOk())
                .andExpect(authenticated().withUsername("user"));

我想以某种方式调整上述语句，以指定我的自定义用户主体。请参见下面Spring的用户方法。我的第一个想法是重写类UserRequestPostProcessor，并对其进行调整，使其使用我的自定义用户类型，而不是标准的Spring Security用户，但该类被声明为final，不能被子类化。是否支持覆盖默认行为并使用自定义用户类型？？

public static UserRequestPostProcessor user(String username) {
        return new UserRequestPostProcessor(username);
}

据我所见，我是一个用@WithSecurity Context注释测试的候选者，这样我就可以在身份验证中设置自定义用户主体。我在这里担心的是，我将被限制为测试每个方法的一个用户，这与我正在尝试做的事情无关。

如何测试多个自定义用户发出的请求？

Answer 1

我学会了两种方法：

>

我可以完全删除用户方法，并传入已使用自定义用户主体设置的身份验证。

我选择了后者。

protected void performTest(HttpMethod method, String path, Object[] pathVariables, UserRoleEnum role,
        boolean expectAllowed) throws Exception {
    mockMvc.perform(buildRequest(method, path, pathVariables).with(authentication(createAuthentication(role))))
            .andExpect(expectAllowed ? status().isNotFound() : status().isForbidden())
            .andExpect(authenticated().withUsername("user"));
}

注意，buildRequest和createAuthentication方法是我创建的助手方法，而所有其他方法都是由Spring提供的。helper方法分别返回MockHttpServletRequestBuilder和Authentication。