10

Spring MVC を使用して作成された非常に単純な REST アプリケーションがあります。(コードはGitHubWebSecurityConfigurerで入手できます。)次のように単純です。

@Override
protected void configure(HttpSecurity httpSecurity) throws Exception {
    httpSecurity
            .csrf().disable()
            .exceptionHandling()
                .authenticationEntryPoint(authenticationEntryPoint)
                .and()
            .authorizeRequests()
                .antMatchers("/user/new").permitAll()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .loginPage("/login").permitAll()
                .successHandler(authenticationSuccessHandler)
                .failureHandler(authenticationFailureHandler)
                .and()
            .logout()
                .permitAll()
                .logoutSuccessHandler(logoutSuccessHandler);
}

アプリケーションを実行すると、カスタム コントローラーとログイン/ログアウト ページの両方が問題なく動作します。を介して単体テスト を行うこともできます。ただし、次の関数でテストしようとすると/user/newMockMvc/login

@Test
public void testUserLogin() throws Exception {
    RequestBuilder requestBuilder = post("/login")
            .param("username", testUser.getUsername())
            .param("password", testUser.getPassword());
    mockMvc.perform(requestBuilder)
            .andDo(print())
            .andExpect(status().isOk())
            .andExpect(cookie().exists("JSESSIONID"));
}

次のように失敗します。

MockHttpServletRequest:
         HTTP Method = POST
         Request URI = /login
          Parameters = {username=[test-user-UserControllerTest], password=[test-user-UserControllerTest-password]}
             Headers = {}

             Handler:
                Type = org.springframework.web.servlet.resource.ResourceHttpRequestHandler

               Async:
   Was async started = false
        Async result = null

  Resolved Exception:
                Type = org.springframework.web.HttpRequestMethodNotSupportedException

        ModelAndView:
           View name = null
                View = null
               Model = null

            FlashMap:

MockHttpServletResponse:
              Status = 405
       Error message = Request method 'POST' not supported
             Headers = {Allow=[HEAD, GET]}
        Content type = null
                Body = 
       Forwarded URL = null
      Redirected URL = null
             Cookies = []

java.lang.AssertionError: Status expected:<200> but was:<405>

しかし、テストの代わりにアプリケーションを実行すると、かなりユーザーが機能しPOSTます。さらに、(ログの行に示されているように)またはリクエスト/loginを作成しようとすると、今度は 404 を受け取ります。GETHEADHeaders = {Allow=[HEAD, GET]}

4

4 に答える 4

7

今、github のリンクに気がつきました。テスト用にもセキュリティフィルターを構成する必要があると思います。何かのようなもの

 mockMvc = MockMvcBuilders.webApplicationContextSetup(webApplicationContext)
                .addFilter(springSecurityFilterChain)
                .build();

いくつかの追加設定が必要になる場合があります。インスピレーションを得るためにhttp://www.petrikainulainen.net/programming/spring-framework/integration-testing-of-spring-mvc-applications-security/を確認してください。

于 2015-01-30T09:47:10.033 に答える
6

春のセキュリティ テスト クラスを使用して、フォーム ベースのログインをテストできます。フォーム ベースのログインをテストするには、次の手順を実行する必要があります。

Maven の依存関係:

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-test</artifactId>
    <version>4.0.0.M1</version>
    <scope>test</scope>
</dependency>

<repositories>
    <repository>
        <id>spring-snasphot</id>
        <url>https://repo.spring.io/libs-snapshot</url>
    </repository>
</repositories>

テストクラス:

import static org.springframework.security.test.web.servlet.request.SecurityMockMvcRequestBuilders.formLogin;

RequestBuilder requestBuilder = formLogin().user("username").password("passowrd");
mockMvc.perform(requestBuilder)
    .andDo(print())
    .andExpect(status().isOk())
    .andExpect(cookie().exists("JSESSIONID"));
于 2015-01-30T09:57:03.027 に答える
1

ここで私の投稿に続いて: Spring MockMvcBuilders Security filter

/oauth/token の UsernamePasswordAuthenticationToken を使用して REST API を作成できましたが、保護されたリソースのテストを作成できませんでした (実行中のサーバーでは正常に動作します)。REST インターフェイスを見せていただけますか?

于 2015-02-03T07:53:34.843 に答える