為什么在Spring MockMVC單元測試中不傳播身份驗證？

Question

我正在嘗試按照本指南http://engineering.pivotal.io/post/faking_oauth_sso/來測試一些oauth端點。

我創建了一個方法getOauthUserAuthentication() ，該方法返回具有主體'vince'和權限'ROLE_USER'的oauth2認證對象。

Job newJob = jobRepository.save(job);
Authentication auth = getOauthUserAuthentication()

restMockMvc.perform(get("/api/jobs/{id}", newJob.getId())
        .with(authentication(auth)))
        .andExpect(status().isOk())

我設置在控制器內部斷點，和稱為SecurityContextHolder.getContext().getAuthentication()返回與主要的認證對象anonymousUser和當局ROLE_ANONYMOUS 。

似乎令牌已正確創建，但沒有傳播到模擬計算機創建的安全上下文中。 我想念什么？

Answer 1

運行測試時，我一直在調用與我創建的資源服務器配置類關聯的配置文件。 當我從活動配置文件注釋中刪除了配置文件調用時，我在測試中創建的身份驗證對象開始顯示在控制器中。 我相信由config類創建的安全上下文將覆蓋由嘲諷MockMvc創建的上下文。 由於我沒有發送承載令牌，因此config類自動創建anonymousUser原理。