Spring Security 实战干货：Spring Security中的单元测试
发布时间：2025-11-05 07:44:34 来源：创站工坊 作者：应用开发
今天组里的实战新人迷茫的问我：哥，Spring Security弄的干货我单元测试跑不起来，总是单元401，你看看咋解决。测试没问题，实战有写单元测试的干货觉悟，写的单元代码质量肯定有保证，对代码质量重视的测试态度，这种忙一定要帮!
Spring Security 测试环境
要想在单元测试中使用Spring Security，实战你需要在Spring Boot项目中集成：
<dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-test</artifactId> <scope>test</scope> </dependency>这样测试的干货上下文配置就能和Spring Security结合起来了，接下来教你几招。单元
Spring Security 测试
所有的测试测试都是在Spring Boot Test下进行的，也就是实战@SpringBootTest注解的支持下。
@WithMockUser
@WithMockUser注解可以帮我们在Spring Security安全上下文中模拟一个默认名称为user,干货默认密码为password，默认角色为USER的单元用户。IT技术网当你的测试方法使用了该注解后，你就能通过：
Authentication authentication = SecurityContextHolder.getContext() .getAuthentication();获取该模拟用户的信息，也就“假装”当前登录了用户user。当然你也可以根据需要来自定义用户名、密码、角色：
@SneakyThrows @Test @WithMockUser(username = "felord",password = "felord.cn",roles = {"ADMIN"}) void updatePassword() { mockMvc.perform(post("/user/update/password") .contentType(MediaType.APPLICATION_JSON) .content("{n" + " "newPassword": "12345",n" + " "oldPassword": "12345"n" + "}")) .andExpect(ResultMatcher.matchAll(status().isOk())) .andDo(print()); }当然你可以将@WithMockUser标记到整个测试类上，这样每个测试都将使用指定该用户。
@WithAnonymousUser
@WithAnonymousUser是用来模拟一种特殊的用户，也被叫做匿名用户。如果有测试匿名用户的需要，可以直接使用该注解。其实等同于@WithMockUser(roles = {"ANONYMOUS"}),也等同于@WithMockUser(authorities = {"ROLE_ANONYMOUS"})，细心的你应该能看出来差别。
@WithUserDetails
虽然@WithMockUser是一种非常方便的方式，但可能并非在所有情况下都凑效。有时候你魔改了一些东西使得安全上下文的验证机制发生了改变，比如你定制了UserDetails，这一类注解就不好用了。但是服务器租用通过UserDetailsService 加载的用户往往还是可靠的。于是@WithUserDetails就派上了用场。
@SneakyThrows @Test @WithUserDetails("felord") void updatePassword() { mockMvc.perform(post("/user/update/password") .contentType(MediaType.APPLICATION_JSON) .content("{n" + " "newPassword": "12345",n" + " "oldPassword": "12345"n" + "}")) .andExpect(ResultMatcher.matchAll(status().isOk())) .andDo(print()); }当我们执行单元测试时，将通过UserDetailsService 的loadUserByUsername方法查找用户名为felord的用户并加载到安全上下文中。
自定义注解
其实我们还可以模拟@WithMockUser
@Target({ ElementType.METHOD, ElementType.TYPE }) @Retention(RetentionPolicy.RUNTIME) @Inherited @Documented @WithSecurityContext(factory = WithMockUserSecurityContextFactory.class) public @interface WithMockUser { String value() default "user"; String username() default ""; String[] roles() default { "USER" }; String[] authorities() default {}; String password() default "password"; @AliasFor(annotation = WithSecurityContext.class) TestExecutionEvent setupBefore() default TestExecutionEvent.TEST_METHOD; }关键就在于@WithSecurityContext注解，我们只需要实现factory就行了，也就是:
public interface WithSecurityContextFactory<A extends Annotation> { SecurityContext createSecurityContext(A annotation); }这里如法炮制就行，没什么难度就不演示了。
总结
今天介绍了当你的应用中集成了Spring Security时如何单元测试，我们可以使用提供的模拟用户的注解，也可以模拟加载用户，甚至你可以根据自己的需要来定制化。其实如果你使用了JWT的话还有种野路子，你可以在Spring MVC Mock测试中加入对应的请求头或者参数，也能顺利进行。亿华云
- 电脑蓝屏错误代码的解析与处理方法（探索蓝屏错误代码背后的故事，帮助你解决电脑问题）
- 探索惠普828g3的功能和性能（了解惠普828g3的优势和特点）
- 使用U盘恢复被删除文件的方法（利用U盘快速恢复已删除的文件并保护您的数据安全）
- 远程监控电脑屏幕软件推荐（提高工作效率，简化远程办公流程的关键软件推荐）
- 显卡安装软件教程（以NVIDIA显卡为例，详解显卡安装软件步骤，让电脑性能提升更简单）
- 戴尔笔记本如何通过U盘重装系统（简易教程帮助您轻松完成系统重装）
- 索尼8142手机的全面评测（体验最佳拍照手机，索尼8142给你不一样的视觉享受）
- 华硕A450教程（华硕A450教程详解，助您发挥笔记本的最大潜力）
- 电脑耳机如何连接音箱？（一步步教你轻松实现音箱连接）
- 以蓝盛蓝牙耳机如何改善音频体验（领先技术打造高品质无线音乐享受）
- 电脑恢复重置教程（一步步教你如何进行电脑恢复重置，让电脑焕然一新）
- 华为WS826路由器的功能和性能评测（华为WS826路由器的性能、安全性和易用性分析）
- 红米Note4X高配（一触即发的畅快感，尽在红米Note4X高配）
- 1.准备一个可用的U盘
- 日版iPhone6信号强度究竟如何？（探究日版iPhone6信号强度表现，解析关键因素）
- 华硕H81Gamer（超强游戏性能与稳定性，华硕H81Gamer让你畅享游戏乐趣）
- 轻松升级笔记本硬盘（一步步教你如何为笔记本升级固态硬盘，提升性能与速度）
- 小米Mix速度如何？一探其表现与性能（小米Mix速度评测）
- 神舟战神K660D-i7D2（探索神舟战神K660D-i7D2的独特之处，解锁极致游戏性能）
- 如何制作UEFI启动盘（详细教你制作服务器U盘UEFI启动盘，轻松解决系统安装和维护问题）
随便看看
- Copyright © 2025 Powered by Spring Security 实战干货：Spring Security中的单元测试,创站工坊 滇ICP备2023006006号-44sitemap