Spring安全Spring启动测试控制器

Question

我正在测试家庭控制器

@RequestMapping("/")
@ResponseBody
String home() {
    return "Hello World!";
}

我使用spring security作为用户名“user”，默认情况下作为密码进行测试，但@PreAuthorize不起作用

@RunWith(SpringRunner.class)
@SpringBootTest(webEnvironment = SpringBootTest.WebEnvironment.RANDOM_PORT)
@PreAuthorize("hasRole('ADMIN')")
public class HomeControllerTest {

    @Autowired
    private TestRestTemplate restTemplate;

    @Test
    @WithMockUser(username = "user", password = "test", roles = "ADMIN")
    public void home() throws Exception {
        String body = this.restTemplate.getForObject("/", String.class);
        assertThat(body).isEqualTo("Hello World!");
    }

}

的结果

预期结果：

实际结果：

我错过了什么吗？

Answer 1

尝试将以下内容添加到您的测试类中：

@TestExecutionListeners(mergeMode = MergeMode.MERGE_WITH_DEFAULTS, listeners = {
        WithSecurityContextTestExecutionListener.class
})

如果您没有以下依赖项：

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-test</artifactId>
    <scope>test</scope>
</dependency>

Spring Security性需要一个默认情况下不存在于测试中的额外侦听器，因此您需要通过在合并模式下指定@TestExecutionListeners注释来告诉Spring添加它，以便它将当前列出的侦听器与您要添加的侦听器合并-在这种情况下WitSecurityContextTestExecutionListener