使用 CSRF 保护进行测试

DeepSeek V3 中英对照 Mocking CSRF Testing with CSRF Protection

在测试任何非安全的HTTP方法并使用Spring Security的CSRF保护时，必须在请求中包含有效的CSRF令牌。要指定有效的CSRF令牌作为请求参数，请使用CSRF RequestPostProcessor，如下所示：

Java

mvc
	.perform(post("/").with(csrf()))

Kotlin

mvc.post("/") {
    with(csrf())
}

如果你愿意，也可以将 CSRF 令牌包含在请求头中：

Java

mvc
	.perform(post("/").with(csrf().asHeader()))

Kotlin

mvc.post("/") {
    with(csrf().asHeader())
}

你也可以通过以下方式测试提供无效的 CSRF 令牌：

Java

mvc
	.perform(post("/").with(csrf().useInvalidToken()))

Kotlin

mvc.post("/") {
    with(csrf().useInvalidToken())
}