设置 MockMvc 与 Spring Security

DeepSeek V3 中英对照 MockMvc Setup Setting Up MockMvc and Spring Security

备注

Spring Security 的测试支持需要 spring-test-4.1.3.RELEASE 或更高版本。

要在 Spring MVC Test 中使用 Spring Security，需要将 Spring Security 的 FilterChainProxy 添加为 Filter。同时，还需要添加 Spring Security 的 TestSecurityContextHolderPostProcessor 以支持在带注解的 Spring MVC Test 中以用户身份运行。为此，请使用 Spring Security 的 SecurityMockMvcConfigurers.springSecurity()：

Java

import static org.springframework.security.test.web.servlet.setup.SecurityMockMvcConfigurers.*;

@ExtendWith(SpringExtension.class)
@ContextConfiguration(classes = SecurityConfig.class)
@WebAppConfiguration
public class CsrfShowcaseTests {

	@Autowired
	private WebApplicationContext context;

	private MockMvc mvc;

	@BeforeEach
	public void setup() {
		mvc = MockMvcBuilders
				.webAppContextSetup(context)
				.apply(springSecurity()) 1
				.build();
	}
	// ...
}

Kotlin

@ExtendWith(SpringExtension::class)
@ContextConfiguration(classes = [SecurityConfig::class])
@WebAppConfiguration
class CsrfShowcaseTests {

    @Autowired
    private lateinit var context: WebApplicationContext

    private lateinit var mvc: MockMvc

    @BeforeEach
    fun setup() {
        mvc = MockMvcBuilders
            .webAppContextSetup(context)
            .apply<DefaultMockMvcBuilder>(springSecurity()) 1
            .build()
    }
    // ...
}

• SecurityMockMvcConfigurers.springSecurity() 将执行所有必要的初始设置，以便将 Spring Security 与 Spring MVC Test 集成