执行基本身份验证的spring security测试用例

Question

我有一个Junit测试用例，其中我使用

 public static MockHttpServletRequestBuilder prepare(
            final MockHttpServletRequestBuilder request,
            final Participant user)
    {
        return request.contentType(MediaType.APPLICATION_JSON)
                .with(user(user.getAccount().getUsername())
                        .authorities(user.getAccount().getRole().getAuthorities()));
    }

根据https://spring.io/blog/2014/05/23/preview-spring-security-test-web-security提供的文档，它实际上并不使用用户名和密码进行身份验证，而是根据我们通过的权限配置SecurityContext。

在我的例子中，每当用户登录到应用程序时，我都会记录一个事件。并且我想编写一个测试用例来检查当用户登录到应用程序时是否存储了事件。但由于spring security甚至没有对用户进行身份验证，因此它实际上并没有调用

OnSuccessfulAuthentication（最终javax.servlet.http.HttpServletRequest请求、最终javax.servlet.http.HttpServletResponse响应、最终身份验证authResult)

用于记录事件的basicauthenticationfilter。

有没有办法用我的需求来模拟测试用例？

Answer 1

我找到了解决办法。这是密码

@Autowired
private WebApplicationContext context;  

@Test
public void testcase1(){
    MockMvcBuilders.webAppContextSetup(this.context)
                        .apply(SecurityMockMvcConfigurers.springSecurity())
                        .build();
    final MvcResult mvcResult = this.mvc
                    .perform(get("/").with(httpBasic("test1","password")))
                    .andDo(print())
                    .andExpect(status().isOk())
                    .andReturn();
}

并且我在Spring Security配置文件中添加了一个CustomBasicAuthenticationFilter（在这里我重写了BasicAuthenticationFilter的onSuccessfulAuthentication方法）。

对于configuration类和CustomBasicAuthenticationFilter,请参阅基于Spring Security令牌的身份验证