SecurityMockMvcResultHandlers

QWen Max 中英对照 Security ResultHandlers SecurityMockMvcResultHandlers

Spring Security 提供了一些 ResultHandler 实现。为了使用 Spring Security 的 ResultHandler 实现，请确保使用以下静态导入：

import static org.springframework.security.test.web.servlet.response.SecurityMockMvcResultHandlers.*;

java

导出 SecurityContext

很多时候，我们希望查询存储库以查看某个 MockMvc 请求是否实际持久化到了数据库中。在某些情况下，我们的存储库查询使用 Spring Data 集成 根据当前用户的用户名或任何其他属性来过滤结果。让我们来看一个例子：

一个仓库接口：

private interface MessageRepository extends JpaRepository<Message, Long> {
    @Query("SELECT m.content FROM Message m WHERE m.sentBy = ?#{ principal?.name }")
    List<String> findAllUserMessages();
}

java

我们的测试场景：

mvc
    .perform(post("/message")
        .content("New Message")
        .contentType(MediaType.TEXT_PLAIN)
    )
    .andExpect(status().isOk());

List<String> userMessages = messageRepository.findAllUserMessages();
assertThat(userMessages).hasSize(1);

java

这个测试不会通过，因为在我们的请求完成后，SecurityContextHolder 会被过滤器链清空。然后我们可以将 TestSecurityContextHolder 导出到 SecurityContextHolder 并按需使用：

mvc
    .perform(post("/message")
        .content("New Message")
        .contentType(MediaType.TEXT_PLAIN)
    )
    .andDo(exportTestSecurityContext())
    .andExpect(status().isOk());

List<String> userMessages = messageRepository.findAllUserMessages();
assertThat(userMessages).hasSize(1);

java

备注

记得在测试之间清除 SecurityContextHolder，否则它可能会在测试之间泄露