java - 测试 spring security oauth2login 启用的应用程序抛出 IllegalArgumentException : clientRegistrationRepository cannot be null

Question

我已启用 oauth2login，如下所示。

  @Bean
  public SecurityWebFilterChain securityWebFilterChainCatchAll(ServerHttpSecurity http) {
    return http
        .csrf().disable()
        .authorizeExchange()
        .pathMatchers("/", "/static/**", "/favicon.ico")
        .permitAll()
        .anyExchange()
        .denyAll()
        .and()
        .oauth2Login()
        .and()
        .build();
  }

然后我像这样保护 api:

  @Bean
  public SecurityWebFilterChain securityWebFilterChain(ServerHttpSecurity http, final List<HttpSecurityConfig> configs) {
    return http
            .securityMatcher(ServerWebExchangeMatchers.pathMatchers("/api/**"))
            .authorizeExchange()
            .pathMatchers(HttpMethod.GET, "/api").permitAll()
            .anyExchange().authenticated()
            .and()
            .exceptionHandling()
            .authenticationEntryPoint(new HttpStatusServerEntryPoint(HttpStatus.UNAUTHORIZED))
            .and()
            .build();
  }

然后在我的 application.yml 中我设置了一个自定义身份验证提供程序，例如:

spring:
  security:
    oauth2:
      client:
        registration:
          cognito:
            clientId: ididid
            scope: openid,email,phone,profile
            clientName: MYClient
        provider:
          cognito:
            issuerUri: SOMEURI
            usernameAttribute: username

现在，当我启动应用程序时，一切都按预期工作。当我想为我的应用程序编写测试时，问题就开始了。

我的测试注释为:

@RunWith(SpringRunner.class)
@SpringBootTest(webEnvironment = SpringBootTest.WebEnvironment.RANDOM_PORT)
@AutoConfigureWebTestClient

使用 Autowiring 的WebTestClient并执行:

webTestClient.get()
.uri("/api/something")
.exchange()
.expectStatus()
.isOk()
.expectHeader()
.contentType(ContentType.APPLICATION_JSON.getMimeType())
.expectBodyList(Map.class)
.hasSize(0);

当我尝试运行测试时，它们都失败了，因为无法使用以下错误消息创建应用程序上下文。

Caused by: org.springframework.beans.factory.UnsatisfiedDependencyException: Error creating bean with name 'org.springframework.security.config.annotation.web.reactive.WebFluxSecurityConfiguration': Unsatisfied dependency expressed through method 'setSecurityWebFilterChains' parameter 0; nested exception is org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'securityWebFilterChainCatchAll' defined in class path resource [***]: Bean instantiation via factory method failed; nested exception is org.springframework.beans.BeanInstantiationException: Failed to instantiate [org.springframework.security.web.server.SecurityWebFilterChain]: Factory method 'securityWebFilterChainCatchAll' threw exception; nested exception is java.lang.IllegalArgumentException: clientRegistrationRepository cannot be null

我找到了this example有非常好的例子，但我仍然无法让它工作。我希望我的测试如何工作，我在 following 中记录了 spring mvc在标题下发帖

Bypass authentication entirely using MockMvc

我希望我的测试永远不会真正调用 oauth2 提供程序。我只想创建一个带有 webTestClient.mutateWith(mockOAuth2Login().oauth2User(new CustomOidcUser())) 的 oauth2user 用于调用我的 Controller 。

如何在不调用实际的 oauth2 提供程序且未收到异常的情况下将 @SpringBootTest 与 mockOAuth2Login().oauth2User 一起使用？

Answer 1

这可能是 https://github.com/spring-projects/spring-boot/issues/19823 的一个实例Spring Boot 即将发布的 2.3 版本中已解决该问题 - 您可以通过尝试最新的 Spring Boot 里程碑来解决您的问题。

同时，您可以自己为 ReactiveClientRegistrationRepository 提供一个 @MockBean:

@MockBean
ReactiveClientRegistrationRepository clientRegistrationRepository;

如果这不能解决您的问题，请考虑将最小示例发布到 GitHub。