Spring 启动微服务 JUnit 测试 - Controller 测试 - JWT JwtGrantedAuthoritiesConverter 问题

Question

我尝试在 Spring 引导微服务中使用 jwt 来实现一些 controller 测试。

当我运行如下所示的测试方法时，出现此错误

java.lang.NoClassDefFoundError: org/springframework/security/oauth2/server/resource/authentication/JwtGrantedAuthoritiesConverter

Caused by: java.lang.ClassNotFoundException: org.springframework.security.oauth2.server.resource.authentication.JwtGrantedAuthoritiesConverter

这是下面显示的代码片段。

@Test
    public void test_WhenPlaceOrderWithWrongAccess_thenThrow403() throws Exception {
        OrderRequest orderRequest = getMockOrderRequest();
        MvcResult mvcResult
                = mockMvc.perform(MockMvcRequestBuilders.post("/order/placeOrder")
                        .with(jwt().authorities(new SimpleGrantedAuthority("ADMIN")))  // HERE IS THE ERROR LINE
                        .contentType(MediaType.APPLICATION_JSON_VALUE)
                        .content(objectMapper.writeValueAsString(orderRequest))
                ).andExpect(MockMvcResultMatchers.status().isForbidden())
                .andReturn();
    }

即使我在订单服务的 pom.xml 中添加了spring-security-oauth2-resource-server依赖，它也没有帮助我解决问题。

在订单服务的pom.xml中添加spring-security-oauth2-resource-server依赖后出现如下问题。

java.lang.NoClassDefFoundError: org/springframework/security/oauth2/jwt/Jwt$Builder

Caused by: java.lang.ClassNotFoundException: org.springframework.security.oauth2.jwt.Jwt$Builder

我该如何解决这个问题？

这是示例的链接： Link

Answer 1

可能，您只需要依赖项

<dependency>
   <groupId>org.springframework.security</groupId>
   <artifactId>spring-security-test</artifactId>
   <scope>test</scope>
</dependency>

<dependency>
   <groupId>org.springframework.boot</groupId>
   <artifactId>spring-boot-starter-security</artifactId>
</dependency>

但不是spring-security-oauth2-resource-server

Answer 2

仔细检查是否正确声明了spring-security-oauth2-resource-server依赖项：scope compile （必须在runtime和test时存在）和5.2 或更高版本（之前没有JwtGrantedAuthoritiesConverter ）。 您可以将其作为spring-boot-starter-oauth2-resource-server传递依赖项拉取。 所以基本上，检查：

• spring-boot-starter-oauth2-resource-server被声明为每个资源服务器模块的依赖
• 每个资源服务器模块都有安全配置
• JwtDecoder 为每个单元测试（ @WebMvcTest ）和带有模拟身份验证的集成测试（ @SpringBootTest和@AutoConfigureMockMvc ）进行模拟

很抱歉告诉你，但你的代码一团糟：

• 没有父 pom 来管理模块版本（必须以正确的顺序手动mvn install模块。
• 您在没有安全配置的模块中测试安全规则
• 一些资源服务器不拉spring-boot-starter-oauth2-resource-server （例如产品服务）
• 您将集成测试（ @SpringBootTest ）编写到单元测试控制器（应该是@WebMvcTest和@MockBean依赖项）
• 必须运行配置服务器才能运行测试（您应该将单元测试配置为与世界的 rest 隔离运行，从云配置等外部服务开始）
• ...

在要求我们查看您的代码之前清理您的烂摊子。

现在，我只能告诉您遵循这些教程。 它详细介绍了资源服务器安全配置和测试。 它还演示了如何使用注释代替jwt() MockMvc 后处理器。 注释对我来说更具可读性，并且还可以在测试安全服务时设置安全上下文：

    @WithMockJwtAuth("ROLE_USER")
    @Test
    public void test_WhenPlaceOrder_DoPayment_Success() throws Exception {
        OrderRequest orderRequest = getMockOrderRequest();
        MvcResult mvcResult
                = mockMvc.perform(MockMvcRequestBuilders.post("/order/placeOrder")
                        .contentType(MediaType.APPLICATION_JSON_VALUE)
                        .content(objectMapper.writeValueAsString(orderRequest))
                ).andExpect(MockMvcResultMatchers.status().isOk())
                .andReturn();

        ...

    }