Настройте MockMvc для WebMvcTest с помощью Spring-Security в Spring-Boot 2.1.1 - PullRequest
0 голосов
/ 21 декабря 2018

Есть ли известная проблема с запуском WebMvcTest в Spring-Boot 2.1.1 вместе с MockMvc и Spring-Security 5.1.2?Потому что я не могу заставить его работать - но, может быть, вы видите, где я что-то пропустил.

Вот мои настройки с Junit5:

RestController:

@RestController
@RequestMapping("/api/foo")
public class FooRestController {
...

  @GetMapping("/{id}")
  @PreAuthorize("hasRole('ADMIN')")
  public String getFoo(@PathVariable("id") long id) {
    //do something
  }

}

Тест

@ExtendWith(SpringExtension.class)
@AutoConfigureMockMvc
@WebMvcTest(value = FooRestController.class)
public class FooRestControllerTest {

  @Autowired
  private WebApplicationContext context;

  protected MockMvc mockMvc;

  @BeforeEach
  public void setup() {
    this.mockMvc = MockMvcBuilders
      .webAppContextSetup(this.context)
      .apply(springSecurity())
      .build();
  }

  @Test
  @WithMockUser(roles = "ADMIN")
  public void testFoo() throws Exception {

    MockHttpServletResponse apiResponse = mockMvc.perform(get("/api/foo/42")
      .contentType(MediaType.APPLICATION_JSON)
    )
    .andDo(print())
    .andReturn()
    .getResponse();

    assertThat(apiResponse.getStatus())
      .isEqualTo(HttpStatus.OK.value());
  }
}

Когда я запускаю это так Я всегда получаю 404 для моего запроса:

MockHttpServletResponse:
       Status = 404
       Error message = null
       Headers = {Set-Cookie=[XSRF-TOKEN=683e27a7-8e98-4b53-978d-a69acbce76a7; Path=/], X-Content-Type-Options=[nosniff], X-XSS-Protection=[1; mode=block], Cache-Control=[no-cache, no-store, max-age=0, must-revalidate], Pragma=[no-cache], Expires=[0]}
 Content type = null
         Body = 
Forwarded URL = null
Redirected URL = null
      Cookies = [[Cookie@1f179f51 name = 'XSRF-TOKEN', value = '683e27a7-8e98-4b53-978d-a69acbce76a7', comment = [null], domain = [null], maxAge = -1, path = '/', secure = false, version = 0, httpOnly = false]]

org.opentest4j.AssertionFailedError: 
Expecting:
<404>
to be equal to:
<200>
but was not.

ЕслиЯ удаляю @PreAuthorize("hasRole('ADMIN')") в своем REST-контроллере, все работает нормально, и я получаю свои 200.

Я также пытался отключить Spring-Security для этого теста (который не мой любимый, но по крайней мере тогда мойтест запустится).

Таким образом, я изменил свою настройку класса теста на следующее:

@ExtendWith(SpringExtension.class)
@AutoConfigureMockMvc(secure = false)
@WebMvcTest(value = FooRestController.class, excludeAutoConfiguration = SecurityAutoConfiguration.class)
public class FooRestControllerTest {
   ... same as before
}

Но это, похоже, не отключает безопасность, а вызвало новые ошибки с springSecurityFilterChain и, глядя на javadoc AutoConfigureMockMvc, вы найдете комментарий для флага безопасности с надписью @deprecated since 2.1.0 in favor of Spring Security's testing support.Я не мог найти ничего конкретного о том, что именно это означает.

У кого-нибудь есть идея, где моя ошибка?Спасибо за вашу помощь!

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...