spring-boot - Spring Boot 2.1 - 没有 Spring Security 自动配置的 @WebMvcTest

Question

在迁移到 Spring Boot 2.1 之前，我们使用 @WebMvcTest 在我们的服务中进行了几个 Controller 测试。结合 @AutoConfigureMockMvc :

@WebMvcTest(SomeController.class)
@AutoConfigureMockMvc(secure = false)
public class SomeControllerTests { ... }

这具有禁用 Spring Security 配置的效果，您可以在不模拟 OAuth/JWT 的情况下运行 MVC 测试。

在 Spring Boot 2.1 中， secured属性已被弃用，发行说明中提到

[...] @WebMvcTest looks for a WebSecurityConfigurer bean [...].

为了避免被弃用的 secured我们的 WebSecurityConfigurer 的属性和加载我们将测试重写为:

@WebMvcTest(
    value = SomeController.class,
    excludeFilters = @ComponentScan.Filter(type = FilterType.ASSIGNABLE_TYPE, classes = WebSecurityConfigurer.class),
    excludeAutoConfiguration = MockMvcSecurityAutoConfiguration.class)
public class SomeControllerTests { ... }

问题是:Spring Boot 2.1 中是否有更紧凑的方式来定义此类测试？

Answer 1

是的，与其解决该标志已被弃用的事实，您应该接受这样一个事实，即这正朝着这个方向前进。

从 Spring Boot 2.1 开始，如果您有 Spring Security，您的测试将使用您的自定义配置来保护。真正的问题是什么？

如果您不想对某些测试进行身份验证，只需使用 Spring Security 的测试基础设施并添加 @WithMockUser .