此版本仍在开发中,尚未被视为稳定版本。如需最新稳定版本,请使用 Spring Security 7.0.4spring-doc.cadn.net.cn

设置 MockMvc 和 Spring Security

Spring Security 的测试支持需要 spring-test-4.1.3.RELEASE 或更新版本。spring-doc.cadn.net.cn

要使用Spring Security与Spring MVC Test,需要将Spring Security的FilterChainProxy作为Filter添加。 此外,还需要添加Spring Security的TestSecurityContextHolderPostProcessor以支持在Spring MVC Test中使用注解运行为用户。 要实现这一点,请使用Spring Security的SecurityMockMvcConfigurers.springSecurity():spring-doc.cadn.net.cn

import static org.springframework.security.test.web.servlet.setup.SecurityMockMvcConfigurers.*;

@ExtendWith(SpringExtension.class)
@ContextConfiguration(classes = SecurityConfig.class)
@WebAppConfiguration
public class CsrfShowcaseTests {

	@Autowired
	private WebApplicationContext context;

	private MockMvc mvc;

	@BeforeEach
	public void setup() {
		mvc = MockMvcBuilders
				.webAppContextSetup(context)
				.apply(springSecurity()) (1)
				.build();
	}
	// ...
}
@ExtendWith(SpringExtension::class)
@ContextConfiguration(classes = [SecurityConfig::class])
@WebAppConfiguration
class CsrfShowcaseTests {

    @Autowired
    private lateinit var context: WebApplicationContext

    private lateinit var mvc: MockMvc

    @BeforeEach
    fun setup() {
        mvc = MockMvcBuilders
            .webAppContextSetup(context)
            .apply<DefaultMockMvcBuilder>(springSecurity()) (1)
            .build()
    }
    // ...
}
1 SecurityMockMvcConfigurers.springSecurity() 将执行所有必要的初始设置,以便将 Spring Security 与 Spring MVC Test 集成。

现在您已经使用springSecurity()配置了MockMvc,可以使用Security的RequestPostProcessors以及其他MockMvc测试支持。spring-doc.cadn.net.cn