如何JUnit測試@PreAuthorize註釋及其由彈簧MVC控制器指定的彈簧EL？

Question

我在我的Spring MVC控制器定義這個方法：

@RequestMapping(value = "{id}/content", method=RequestMethod.POST) 
@PreAuthorize("principal.user.userAccount instanceof T(com.anonym.model.identity.PedagoAccount) AND principal.user.userAccount.userId == #object.pedago.userId AND #form.id == #object.id") 
public String modifyContent(@PathVariable("id") Project object, @Valid @ModelAttribute("form") ProjectContentForm form) { 
    .... 
} 

然後在我的JUnit測試我想調用此方法，並確保預授權條件進行驗證。但是當我在一個壞帳戶的JUnit測試中設置用戶主體時，沒有錯誤並且方法完成。似乎這個註釋被繞過了。
但是，當我以正常方式（而不是測試）調用此方法時，PreAuthorize會被驗證。

如果可能的話，如何在junit測試中測試這個註解以及如何在拋出異常時捕獲異常？

謝謝
薩科

Answer 1

既然你想測試通過的Spring AOP實現的功能，你需要使用Spring TestContext框架來運行鍼對應用程序上下文測試。

然後創建具有最低限度的安全配置的基礎測試：

abstract-security-test.xml：

<security:authentication-manager alias="authenticationManager"> 
    <security:authentication-provider user-service-ref = "userService" /> 
</security:authentication-manager> 

<security:global-method-security pre-post-annotations="enabled" /> 

<bean id = "userService" class = "..." /> 

AbstractSecurityTest.java：

@ContextConfiguration("abstract-security-test.xml") 
abstract public class AbstractSecurityTest { 
    @Autowired 
    private AuthenticationManager am; 

    @After 
    public void clear() { 
     SecurityContextHolder.clearContext(); 
    } 

    protected void login(String name, String password) { 
     Authentication auth = new UsernamePasswordAuthenticationToken(name, password); 
     SecurityContextHolder.getContext().setAuthentication(am.authenticate(auth)); 
    } 
} 

現在你可以在你的測試中使用它：

@RunWith(SpringJUnit4ClassRunner.class) 
@ContextConfiguration(...) 
public class CreatePostControllerSecurityTest extends AbstractSecurityTest { 
    ... 

    @Test 
    @ExpectedException(AuthenticationCredentialsNotFoundException.class) 
    public void testNoAuth() { 
     controller.modifyContent(...); 
    } 

    @Test 
    @ExpectedException(AccessDeniedException.class) 
    public void testAccessDenied() { 
     login("userWithoutAccessRight", "..."); 
     controller.modifyContent(...); 
    } 

    @Test 
    public void testAuthOK() { 
     login("userWithAccessRight", "..."); 
     controller.modifyContent(...); 
    } 
}