单元测试返回 401 Unauthorized on a permitted route in Spring WebFlux Security

Question

我正在尝试测试返回对象数组的路由，但测试失败，因为它返回 Unauthorized 而不是 200 OK

我的测试 class

@RunWith(SpringRunner.class)
@WebFluxTest(value = CatController.class)
class ContentManagementTestApplicationTests {

    @Autowired
    ApplicationContext context;
    @Autowired
    private WebTestClient webTestClient;
    
    @MockBean
    CatRepository catRepository;

    @BeforeEach
    public void setup(){
        webTestClient=WebTestClient.bindToApplicationContext(context)
                .apply(SecurityMockServerConfigurers.springSecurity())
                .configureClient()
                .build();
    }
    @Test
    void contextLoads() {

    }
    

  @Test
  public void getApprovedCats(){
        webTestClient.get()
                .uri("/cat")
                .accept(MediaType.APPLICATION_JSON)
                .exchange()
                .expectStatus().isOk();
  }

}

而ApplicationSecurityConfig class，有一个SecurityWebFilterChain Bean

   @Bean
    SecurityWebFilterChain springSecurityFilterChain(ServerHttpSecurity http, AuthConverter jwtAuthConverter, AuthManager jwtAuthManager){

        AuthenticationWebFilter jwtFilter = new AuthenticationWebFilter(jwtAuthManager);
        jwtFilter.setServerAuthenticationConverter(jwtAuthConverter);

        return http .csrf().disable()
              .authorizeExchange()

              .pathMatchers(HttpMethod.GET,"/cat").permitAll()
              
                .anyExchange()
               .authenticated()
               .and()
              .addFilterAt(jwtFilter, SecurityWebFiltersOrder.AUTHORIZATION)
              .formLogin().disable()
               .httpBasic().disable()

               .build();
    }

JUint 测试错误显示如下

java.lang.AssertionError：预期状态：<200 OK> 但为：<401 UNAUTHORIZED> 预期：200 OK 实际：401 UNAUTHORIZED

在测试失败并显示未经授权之前，在控制台中打印“使用生成的安全密码：8e5dd468-3fd1-42b6-864a-c4c2ed2227b7”我认为不应该打印，因为我在 securityFilterChain 中禁用了它

Answer 1

来自@WebFluxTest的Javadoc ：

可用于仅关注 Spring WebFlux 组件的 Spring WebFlux 测试的注释。 使用此注释将禁用完全自动配置，而是仅应用与 WebFlux 测试相关的配置

如果您希望加载完整的应用程序配置并使用 WebTestClient，则应考虑将 @SpringBootTest 与 @AutoConfigureWebTestClient 结合使用，而不是使用此注释。

换句话说，在您的测试中使用@WebFluxTest时，您的SecurityWebFilterChain不会被选中。

尝试使用@SpringBootTest注释您的 class。