自動登錄Spring Security

Question

我正在開發具有Spring Security的Web應用程序，並且我必須測試私有區域中的某些頁面，並且每次我必須登錄以測試該頁面時。

是否具有使Spring Security自動與給定用戶登錄以便我可以直接測試頁面的功能？

謝謝

Answer 1

      public Authentication authenticateUserAndSetSession(String username,HttpServletRequest request){

          UserDetails userDetails = userDetailsServiceImpl.loadUserByUsername(username);

          Authentication authentication = new UsernamePasswordAuthenticationToken(userDetails, userDetails.getPassword(), userDetails.getAuthorities());

          SecurityContextHolder.getContext().setAuthentication(authentication);

          request.getSession().setAttribute(HttpSessionSecurityContextRepository.SPRING_SECURITY_CONTEXT_KEY, SecurityContextHolder.getContext());

          return authentication;
      }

使用此方法，僅在此方法上傳遞用戶名和請求對象。 這對我有用。 我認為這對您有幫助。

Answer 2

我認為登錄頁面很難使用Selenium等自動化工具進行測試。

不久前，我遇到了同樣的問題，並提出了解決方案，使它具有兩個Maven配置文件，一個用於生產，另一個用於測試。 為了測試整個spring-security，將其關閉（通過過濾spring xml文件），並將其替換為硬編碼的默認用戶配置文件。

這使得Selenium不必擔心登錄頁面上的驗證碼。