java - 放心 : How to disable PreAuthorize when

Question

我正在使用 RestAssured 测试 API。
我调用的方法正在使用下一个注释:

@PreAuthorize("hasAnyRole('ROLE1', 'ROLE2', 'ROLE3')")

我的测试类包含用于测试的 Activity 配置文件。
对于测试配置，我们使用 .yaml 文件。
是否可以在 .yaml 文件中添加一些内容，这样我们在运行测试时就不需要授权？

或者是否有其他方法可以让预授权在我运行测试时不处于 Activity 状态？

Answer 1

您的代码中可以有一个 test 配置文件，然后在针对代码运行测试时激活该配置文件。然后，您可以在测试中使用预定义的用户和密码。

@Configuration
public class TestConfig {

  @EnableWebSecurity
  @Profile("test")
  class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Bean
    public UserDetailsService userDetailsService() {
      InMemoryUserDetailsManager manager = new InMemoryUserDetailsManager();
      manager.createUser(User.withUsername("user").password("password").roles("ROLE1", "ROLE2", "ROLE3").build());
      return manager;
    }
  }
}