我正在测试具有POST映射的控制器。这是摘录：
@RequestMapping(path = "/bookForm", method = POST)
public String saveBook(@Valid @ModelAttribute(name = "book") BookCommand bookCommand,
BindingResult bindingResult) {
// blah blah
return "redirect:/books";
}
我正在使用Spring安全性，因此我编写了一个测试，希望我的某些GET映射将被未经授权的用户拒绝，但是对于此POST方法，我希望允许所有映射。
这是一个测试配置类：
@Configuration
public class SecurityTestConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http.authorizeRequests()
.antMatchers("/books/**").authenticated()
.antMatchers(HttpMethod.POST, "/bookForm").permitAll()
.and()
.httpBasic();
}
}
事实是，mockMvc对于POST调用仍然返回4xx。这是为什么？
@RunWith(SpringRunner.class)
@WebMvcTest(controllers = BookController.class)
@Import(SecurityTestConfig.class)
public class BookControllerIT {
@Autowired
private MockMvc mockMvc;
// ... mocks ect
@Test // <- this is ok
public void shouldNotAllowBookUpdate() throws Exception {
mockMvc.perform(get("/books/1/update")).andExpect(status().is4xxClientError());
}
@Test // <- this fails
public void shouldAllowFormHandling() throws Exception {
mockMvc.perform(post("/bookForm")).andExpect(status().isOk());
}
}
您应该只使用一个映射注释either @PostMapping(value="...") OR @RequestMapping(value="...",method=POST)。还要在以下方面进行更改TestConfig
http
.csrf().disable()
.authorizeRequests()
.antMatchers(HttpMethod.POST,"/bookFrom").permitAll()
.anyRequest().authenticated();
本文收集自互联网，转载请注明来源。
如有侵权，请联系 [email protected] 删除。
我来说两句