run - test java spring

Prueba de seguridad en Spring Boot 1.4

Question

Estoy intentando probar @WebMvcTest con configuraciones de seguridad personalizadas definidas en SecurityConfig clase SecurityConfig :

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http.authorizeRequests().antMatchers("/admin*").access("hasRole(''ADMIN'')").antMatchers("/**").permitAll().and().formLogin();
}
@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
auth.inMemoryAuthentication().withUser("user").password("password").roles("ADMIN");
}
}

La clase de prueba es:

@RunWith(SpringRunner.class)
@WebMvcTest(value = ExampleController.class)
public class ExampleControllerMockMVCTest {
@Autowired
private MockMvc mockMvc;
@Test
public void indexTest() throws Exception {
mockMvc.perform(get("/"))
.andExpect(status().isOk())
.andExpect(view().name("index"));
}
@Test
public void adminTestWithoutAuthentication() throws Exception {
mockMvc.perform(get("/admin"))
.andExpect(status().is3xxRedirection()); //login form redirect
}
@Test
@WithMockUser(username="example", password="password", roles={"ANONYMOUS"})
public void adminTestWithBadAuthentication() throws Exception {
mockMvc.perform(get("/admin"))
.andExpect(status().isForbidden());
}
@Test
@WithMockUser(username="user", password="password", roles={"ADMIN"})
public void adminTestWithAuthentication() throws Exception {
mockMvc.perform(get("/admin"))
.andExpect(status().isOk())
.andExpect(view().name("admin"))
.andExpect(model().attributeExists("name"))
.andExpect(model().attribute("name", is("user")));
}
}

Las pruebas fallan porque están usando la configuración de seguridad predeterminada de Spring Boot.

Puedo arreglar esto usando @SpringBootTest + @AutoConfigureMockMvc , pero sería interesante probar sin ejecutar toda la autoconfiguración.

@RunWith(SpringRunner.class)
@SpringBootTest(webEnvironment = WebEnvironment.MOCK)
@AutoConfigureMockMvc
public class ExampleControllerSpringBootTest {
@Autowired
private MockMvc mockMvc;
// tests
}

¿Hay alguna forma de que @WebMvcTest pueda usar la configuración definida en SecurityConfig clase SecurityConfig ?

Answer 1

WebMvcTest solo cargará su controlador y nada más (por eso llamamos a eso rebanar). No podemos determinar qué parte de la configuración desea y cuál no. Si la configuración de seguridad no está en su aplicación principal @SpringBootApplication , tendrá que importarla explícitamente. De lo contrario, Spring Boot va a habilitar la configuración de seguridad predeterminada.

Si está usando algo como OAuth, eso es bueno porque no quiere comenzar a usarlo para una prueba simulada. ¿Qué sucede si agrega @Import(SecurityConfig.class) a su prueba?