最近我使用以下类将Spring Security添加到Spring Boot项目中：
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class MySecurityConfig {
}
因此,默认情况下,我的所有URL现在都受到身份验证和自生密码的保护.
问题是我用于对控制器进行单元测试的@WebMvcTest类中的所有测试：
@RunWith(SpringRunner.class)
@WebMvcTest(SomeController.class)
public class SomeControllerTest {...}
由于缺乏授权,现在到处都失败了.
问题：我可以告诉@Test方法忽略授权,以便它们像以前一样继续成功吗？
如何防止在特定的@WebMvcTest单元测试类中选择@EnableWebSecurity配置类？
我希望已经存在的测试能够继续进行并稍后单独测试身份验证功能.
到目前为止,我已尝试在测试类中使用嵌套的配置类,以排除安全配置：
@RunWith(SpringRunner.class)
@WebMvcTest(SomeController.class)
public class SomeControllerTest {
@Configuration
@EnableAutoConfiguration(exclude = { SecurityAutoConfiguration.class})
static class ContextConfiguration { }
....}
但似乎没有用.
注意：我使用的是Spring Boot 1.5.8
最佳答案
您可以在@WebMvcTest annoation中设置secure = false.
它将在您的测试中跳过Spring安全性MockMvc自动配置
它将在您的测试中跳过Spring安全性MockMvc自动配置
@WebMvcTest(controllers = SomeController.class,secure = false)
public class SomeControllerTest {
