spring - 具有@Secured 的 API 的集成测试

Question

我有一个由 spring security 和 Keycloak 保护的 spring REST API，我正在使用 keycloak testcontainers 进行集成测试。我可以将用户添加到 keycloak 并获取 token 以在测试大多数 API 时使用。

问题是，如果我有一个用 @Secured 注释的 API，以限制其访问权限仅具有特定角色的用户，如何将该角色分配给创建的用户或模拟该角色以运行集成测试

Answer 1

您可能只想将角色添加到用户，例如像这样:

RoleRepresentation role = new RoleRepresentation("rolename", "role desc", false);
KeycloakContainer container = new KeycloakContainer();        
RealmResource realm = container.getKeycloakAdminClient().realm("realm");
realm.roles().create(role);
realm
  .users()
  .get("user")
  .roles()
  .realmLevel()
  .add(List.of(role));