@TestSecurity 测试不再通过自定义 HttpAuthenticationMechanism 成功

Question

添加自定义 HttpAuthenticationMechanism 时，@TestSecurity 注释不再起作用。

1. 使用 SmallRye JWT 身份验证设置项目，如https://quarkus.io/guides/security-jwt中所述
2. 使用 @TestSecurity(user = "user") 注释的测试方法创建 @QuarkusTest 测试，检查状态代码 200
3. 运行测试，他们成功了，状态码是 200
4. 添加一个没有任何自定义逻辑的自定义 HttpAuthenticationMechanism，只是转发调用（见下文，记录在https://quarkus.io/guides/security-customization#dealing-with-more-than-one-http-auth-mechanisms ）
5. 测试不再成功，因为返回的结果是 401

@Alternative
@Priority(1)
@ApplicationScoped
public class MyHttpAuthenticationMechanism implements HttpAuthenticationMechanism {

    @Inject
     JWTAuthMechanism jwt;
    
    @Override
    public Uni<SecurityIdentity> authenticate(RoutingContext context, IdentityProviderManager identityProviderManager) {
        return jwt.authenticate(context, identityProviderManager);
    }

    @Override
    public Uni<ChallengeData> getChallenge(RoutingContext context) {
        return jwt.getChallenge(context);
    }

    @Override
    public Set<Class<? extends AuthenticationRequest>> getCredentialTypes() {
        return jwt.getCredentialTypes();
    }

    @Override
    public Uni<HttpCredentialTransport> getCredentialTransport(RoutingContext context) {
        return jwt.getCredentialTransport(context);
    }
}

我怎样才能使测试再次成功？

Answer 1

在src/test/java下添加以下 class 似乎有效。

@Alternative
@Priority(1)
@ApplicationScoped
public class TestHttpAuthenticationMechanism extends io.quarkus.test.security.TestHttpAuthenticationMechanism {
}

我假设io.quarkus.test.security.TestHttpAuthenticationMechanism未在测试中使用，因为MyHttpAuthenticationMechanism上的@Alternative和@Priority属性。 所以在io.quarkus.test.security.TestHttpAuthenticationMechanism的子类上设置这些属性使得这个测试机制再次被使用。