Spring Boot 2.1-@WebMvcTest无Spring Security自动配置

Question

在迁移到Spring Boot 2.1之前，我们在服务中使用@WebMvcTest与@AutoConfigreMockMvc结合进行了几次控制器测试：

@WebMvcTest(SomeController.class)
@AutoConfigureMockMvc(secure = false)
public class SomeControllerTests { ... }

这导致Spring Security配置被禁用，您可以在不模拟OAuth/JWT的情况下运行MVC测试。

在Spring Boot 2.1中，不推荐使用secured属性，发行说明中提到

[...] @WebMvcTest查找WebSecurity配置程序bean[…]。

为了避免不推荐的安全属性和加载我们的Web安全配置器，我们将测试重写为：

@WebMvcTest(
    value = SomeController.class,
    excludeFilters = @ComponentScan.Filter(type = FilterType.ASSIGNABLE_TYPE, classes = WebSecurityConfigurer.class),
    excludeAutoConfiguration = MockMvcSecurityAutoConfiguration.class)
public class SomeControllerTests { ... }

问题是：Spring Boot 2.1中是否有更紧凑的方法来定义此类测试？

Answer 1

遇到了相同的情况，使用下面的注释而不是WebMvcTest有帮助。在这种情况下，WithMockUser没有帮助。

@WebAppConfiguration
@Import({MockMvcAutoConfiguration.class})
@EnableConfigurationProperties({ResourceProperties.class, WebMvcProperties.class})

WebMvcTest的控制器值中存在的类进入导入注释的值中。

资料来源：https://github.com/spring-projects/spring-boot/issues/14227#issuecomment-688824627

Answer 2

是的，你应该接受这样一个事实，即这是朝着那个方向前进的，而不是围绕国旗被弃用的事实。

从Spring Boot 2.1开始，如果您具有Spring Security性，那么您的测试将使用自定义配置进行安全保护。这到底有什么问题？

如果您不想对某些测试进行身份验证，只需使用Spring Security的测试基础架构并添加@SusMockUser。