Как JUnit проверяет аннотацию @PreAuthorize и ее пружину EL, указанную пружинным контроллером MVC? - PullRequest
Новая
       36

Как JUnit проверяет аннотацию @PreAuthorize и ее пружину EL, указанную пружинным контроллером MVC?

10 голосов
/ 23 марта 2011

Я определил этот метод в своем Spring MVC Controller: 

@RequestMapping(value = "{id}/content", method=RequestMethod.POST)
@PreAuthorize("principal.user.userAccount instanceof T(com.anonym.model.identity.PedagoAccount) AND principal.user.userAccount.userId == #object.pedago.userId AND #form.id == #object.id")
public String modifyContent(@PathVariable("id") Project object, @Valid  @ModelAttribute("form") ProjectContentForm form) {
    ....
}

Затем в моем тесте JUnit я хотел бы вызвать этот метод и убедиться, что условие PreAuthorize проверено.Но когда я устанавливаю пользователя-участника в моем тесте JUnit с плохой учетной записью, ошибки не возникает, и метод завершается.Кажется, аннотация обойдена.Но когда я вызываю этот метод обычным способом (не тестируя), PreAuthorize проверяется.

Если это возможно, как проверить эту аннотацию в тесте junit и как перехватить исключение, если оно выдает его?

Спасибо,Nicolas

1 Ответ

15 голосов
/ 23 марта 2011

Поскольку вы хотите тестировать функции, реализованные в Spring AOP, вам нужно использовать Spring TestContext framework для запуска тестов в контексте приложения.

Затем вы создаете базовый тест с минимальной конфигурацией безопасности:

abstract-security-test.xml 

<security:authentication-manager alias="authenticationManager">
    <security:authentication-provider user-service-ref = "userService" />
</security:authentication-manager>

<security:global-method-security pre-post-annotations="enabled" />

<bean id = "userService" class = "..." />

AbstractSecurityTest.java: 

@ContextConfiguration("abstract-security-test.xml")
abstract public class AbstractSecurityTest {
    @Autowired
    private AuthenticationManager am;

    @After
    public void clear() {
        SecurityContextHolder.clearContext();
    }

    protected void login(String name, String password) {
        Authentication auth = new UsernamePasswordAuthenticationToken(name, password);
        SecurityContextHolder.getContext().setAuthentication(am.authenticate(auth));
    }
}

Теперь вы можете использовать его в своих тестах: 

@RunWith(SpringJUnit4ClassRunner.class)
@ContextConfiguration(...)
public class CreatePostControllerSecurityTest extends AbstractSecurityTest {
    ...

    @Test
    @ExpectedException(AuthenticationCredentialsNotFoundException.class)
    public void testNoAuth() {
        controller.modifyContent(...);
    }

    @Test
    @ExpectedException(AccessDeniedException.class)
    public void testAccessDenied() {
        login("userWithoutAccessRight", "...");
        controller.modifyContent(...);
    }

    @Test
    public void testAuthOK() {
        login("userWithAccessRight", "...");
        controller.modifyContent(...);
    }
}
...