如何JUnit测试@PreAuthorize注释及其由弹簧MVC控制器指定的弹簧EL？

Question

我在我的Spring MVC控制器定义这个方法：

@RequestMapping(value = "{id}/content", method=RequestMethod.POST) 
@PreAuthorize("principal.user.userAccount instanceof T(com.anonym.model.identity.PedagoAccount) AND principal.user.userAccount.userId == #object.pedago.userId AND #form.id == #object.id") 
public String modifyContent(@PathVariable("id") Project object, @Valid @ModelAttribute("form") ProjectContentForm form) { 
    .... 
} 

然后在我的JUnit测试我想调用此方法，并确保预授权条件进行验证。但是当我在一个坏帐户的JUnit测试中设置用户主体时，没有错误并且方法完成。似乎这个注释被绕过了。
但是，当我以正常方式（而不是测试）调用此方法时，PreAuthorize会被验证。

如果可能的话，如何在junit测试中测试这个注解以及如何在抛出异常时捕获异常？

谢谢
萨科

Answer 1

既然你想测试通过的Spring AOP实现的功能，你需要使用Spring TestContext框架来运行针对应用程序上下文测试。

然后创建具有最低限度的安全配置的基础测试：

abstract-security-test.xml：

<security:authentication-manager alias="authenticationManager"> 
    <security:authentication-provider user-service-ref = "userService" /> 
</security:authentication-manager> 

<security:global-method-security pre-post-annotations="enabled" /> 

<bean id = "userService" class = "..." /> 

AbstractSecurityTest.java：

@ContextConfiguration("abstract-security-test.xml") 
abstract public class AbstractSecurityTest { 
    @Autowired 
    private AuthenticationManager am; 

    @After 
    public void clear() { 
     SecurityContextHolder.clearContext(); 
    } 

    protected void login(String name, String password) { 
     Authentication auth = new UsernamePasswordAuthenticationToken(name, password); 
     SecurityContextHolder.getContext().setAuthentication(am.authenticate(auth)); 
    } 
} 

现在你可以在你的测试中使用它：

@RunWith(SpringJUnit4ClassRunner.class) 
@ContextConfiguration(...) 
public class CreatePostControllerSecurityTest extends AbstractSecurityTest { 
    ... 

    @Test 
    @ExpectedException(AuthenticationCredentialsNotFoundException.class) 
    public void testNoAuth() { 
     controller.modifyContent(...); 
    } 

    @Test 
    @ExpectedException(AccessDeniedException.class) 
    public void testAccessDenied() { 
     login("userWithoutAccessRight", "..."); 
     controller.modifyContent(...); 
    } 

    @Test 
    public void testAuthOK() { 
     login("userWithAccessRight", "..."); 
     controller.modifyContent(...); 
    } 
}