設定 MockMvc 和 Spring Security

Spring Security 的測試支援需要 spring-test-4.1.3.RELEASE 或更高版本。

若要將 Spring Security 與 Spring MVC Test 搭配使用，請新增 Spring Security 的 FilterChainProxy 作為 Filter。您也需要新增 Spring Security 的 TestSecurityContextHolderPostProcessor 以支援在 Spring MVC Test 中以使用者身分執行並使用註解。若要執行此操作，請使用 Spring Security 的 SecurityMockMvcConfigurers.springSecurity()

Java
Kotlin

import static org.springframework.security.test.web.servlet.setup.SecurityMockMvcConfigurers.*;

@ExtendWith(SpringExtension.class)
@ContextConfiguration(classes = SecurityConfig.class)
@WebAppConfiguration
public class CsrfShowcaseTests {

	@Autowired
	private WebApplicationContext context;

	private MockMvc mvc;

	@BeforeEach
	public void setup() {
		mvc = MockMvcBuilders
				.webAppContextSetup(context)
				.apply(springSecurity()) (1)
				.build();
	}
	// ...
}

@ExtendWith(SpringExtension.class)
@ContextConfiguration(classes = [SecurityConfig::class])
@WebAppConfiguration
class CsrfShowcaseTests {

    @Autowired
    private lateinit var context: WebApplicationContext

    private var mvc: MockMvc? = null

    @BeforeEach
    fun setup() {
        mvc = MockMvcBuilders
            .webAppContextSetup(context)
            .apply<DefaultMockMvcBuilder>(springSecurity()) (1)
            .build()
    }
    // ...
}

1	`SecurityMockMvcConfigurers.springSecurity()` 將執行整合 Spring Security 與 Spring MVC Test 所需的所有初始設定