我有这样的控制器
@RestController
@RequestMapping(value="/test")
@PreAuthorize("hasRole('ADMIN')")
public class TestController
{
@RequestMapping( method=RequestMethod.GET, produces=MediaType.APPLICATION_JSON_VALUE)
public ResponseEntity<String> test ()
{
return ResponseEntity.ok("test");
}
}
我试图编写单元测试，它将测试访问此控制器方法的权限。
这是我的考验
@RunWith(SpringRunner.class)
@ContextConfiguration
@WebMvcTest(value = TestController.class)
public class AUnitTest
{
@Autowired
private MockMvc mockMvc;
private final String url = "/test";
@Test
@WithMockUser(roles="ADMIN")
public void testAdminUser() throws Exception
{
RequestBuilder requestBuilder = MockMvcRequestBuilders.get(this.url );
MvcResult result = mockMvc.perform(requestBuilder).andReturn();
assertEquals(HttpStatus.OK.value(), result.getResponse().getStatus());
}
}
当我从@WithMockUser中删除角色并保留为空时，默认情况下它将具有USER用户角色，然后通过测试。当我放置USER和ADMIN角色时，由于USER角色，它也会通过。但是，每当我将角色设置为ADMIN时，即使我设置用户需要具有ADMIN角色才能访问控制器，它也会失败。
我尝试设置用户名，密码以及Spring Security Docs等中的所有内容。
我想念什么吗？
尝试添加@EnableGlobalMethodSecurity(prePostEnabled = true)到测试课程。
或者像这样添加配置：
@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
static class Config {
...
}
本文收集自互联网，转载请注明来源。
如有侵权，请联系 [email protected] 删除。
我来说两句