SpringSecurity中的单元测试是怎样的，很多新手对此不是很清楚，为了帮助大家解决这个难题，下面小编将为大家详细讲解，有这方面需求的人可以来学习下，希望你能有所收获。
创新互联专注为客户提供全方位的互联网综合服务，包含不限于网站建设、成都网站设计、乳山网络推广、成都小程序开发、乳山网络营销、乳山企业策划、乳山品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们最大的嘉奖；创新互联为所有大学生创业者提供乳山建站搭建服务，24小时服务热线：028-86922220，官方网址：www.cdcxhl.com
今天组里的新人迷茫的问我：哥，Spring Security弄的我单元测试跑不起来，总是401，你看看咋解决。没问题，有写单元测试的觉悟，写的代码质量肯定有保证，对代码质量重视的态度，这种忙一定要帮!
要想在单元测试中使用Spring Security，你需要在Spring Boot项目中集成：
org.springframework.security spring-security-test test
这样测试的上下文配置就能和Spring Security结合起来了，接下来教你几招。
所有的测试都是在Spring Boot Test下进行的，也就是@SpringBootTest注解的支持下。
@WithMockUser
@WithMockUser注解可以帮我们在Spring Security安全上下文中模拟一个默认名称为user,默认密码为password，默认角色为USER的用户。当你的测试方法使用了该注解后，你就能通过：
Authentication authentication = SecurityContextHolder.getContext() .getAuthentication();
获取该模拟用户的信息，也就“假装”当前登录了用户user。当然你也可以根据需要来自定义用户名、密码、角色：
@SneakyThrows @Test @WithMockUser(username = "felord",password = "felord.cn",roles = {"ADMIN"}) void updatePassword() { mockMvc.perform(post("/user/update/password") .contentType(MediaType.APPLICATION_JSON) .content("{\n" + " \"newPassword\": \"12345\",\n" + " \"oldPassword\": \"12345\"\n" + "}")) .andExpect(ResultMatcher.matchAll(status().isOk())) .andDo(print()); }当然你可以将@WithMockUser标记到整个测试类上，这样每个测试都将使用指定该用户。
@WithAnonymousUser
@WithAnonymousUser是用来模拟一种特殊的用户，也被叫做匿名用户。如果有测试匿名用户的需要，可以直接使用该注解。其实等同于@WithMockUser(roles = {"ANONYMOUS"}),也等同于@WithMockUser(authorities = {"ROLE_ANONYMOUS"})，细心的你应该能看出来差别。
@WithUserDetails
虽然@WithMockUser是一种非常方便的方式，但可能并非在所有情况下都凑效。有时候你魔改了一些东西使得安全上下文的验证机制发生了改变，比如你定制了UserDetails，这一类注解就不好用了。但是通过UserDetailsService 加载的用户往往还是可靠的。于是@WithUserDetails就派上了用场。
@SneakyThrows @Test @WithUserDetails("felord") void updatePassword() { mockMvc.perform(post("/user/update/password") .contentType(MediaType.APPLICATION_JSON) .content("{\n" + " \"newPassword\": \"12345\",\n" + " \"oldPassword\": \"12345\"\n" + "}")) .andExpect(ResultMatcher.matchAll(status().isOk())) .andDo(print()); }当我们执行单元测试时，将通过UserDetailsService 的loadUserByUsername方法查找用户名为felord的用户并加载到安全上下文中。
自定义注解
其实我们还可以模拟@WithMockUser
@Target({ ElementType.METHOD, ElementType.TYPE }) @Retention(RetentionPolicy.RUNTIME) @Inherited @Documented @WithSecurityContext(factory = WithMockUserSecurityContextFactory.class) public @interface WithMockUser { String value() default "user"; String username() default ""; String[] roles() default { "USER" }; String[] authorities() default {}; String password() default "password"; @AliasFor(annotation = WithSecurityContext.class) TestExecutionEvent setupBefore() default TestExecutionEvent.TEST_METHOD; }关键就在于@WithSecurityContext注解，我们只需要实现factory就行了，也就是:
