java - 为什么 Spring MockMvc 结果不包含 cookie？

Question

我正在尝试在我的 REST API 中对登录和安全性进行单元测试，因此我尝试尽可能接近地模拟现实生活中的请求序列。

我的第一个要求是:

this.mockMvc = MockMvcBuilders.webAppContextSetup(this.wac).
    addFilters(springSecurityFilterChain).build();
this.mapper = new ObjectMapper();
....
MvcResult result=mockMvc.perform(get("/login/csrf")).andExpect(status().is(200)).andReturn();
Cookie[] cookies = result.getResponse().getCookies();

(在 pastebin 上查看完整类(class))。

我尝试在这里获取cookie以便稍后能够使用收到的CSRF token 登录，但是cookies数组为空!

但是，如果我运行我的应用程序并调用

curl -i http://localhost:8080/login/csrf

我确实得到了一个 Set-Cookie header ，以后可以使用该 cookie(和 CSRF token )进行身份验证。

所以问题是:如何让 MockMvc 向我返回一个 cookie？

Answer 1

我找到了一种解决方法，使用从 MockHttpServletRequest 中直接提取 session 对象的能力:

session=(MockHttpSession)result.getRequest().getSession();

然后直接插入 session :

req.session(session);

我对这个解决方案不满意的原因是，如果模拟的 httpservlet 在这方面的行为与真实的 servlet 不同，我如何确定它在其他情况下的行为是否与真实的 servlet 相同。所以我没有测试应用程序本身，这可能会在测试中留下空白。