在springBootTest中使用WebTestClient禁用安全性

Question

2.1发行说明中的SpringBoot包含以下信息：

安全配置现在应用于WebTestClient。有关测试安全端点的更多信息，请参阅Security参考文档的相关部分。

问题：

在将SpringBoot从2.0.4更新到2.1.2之后，我发现我的测试已经停止工作。我正在使用@SpringBootTest进行REST测试。我的WebTestClient无法到达服务器。我确实尝试了很多(例如从这里)来模拟或禁用安全性，但仍然得到了403 FORBIDDEN响应。

你有什么线索吗？

我创建WebTestClient的方式如下：

client = WebTestClient
  .bindToServer()
  .baseUrl("http://localhost:$port")
  .build()

还试图排除SecurityAutoConfiguration.class。

Answer 1

在一个黑暗的地方，在兔子洞的深处，我发现了这个：

@TestConfiguration
@Order(1)
public class SecurityConfiguration
  implements WebSecurityConfigurer<WebSecurity> {

  @Override
  public void init(WebSecurity builder) throws Exception {
    builder.ignoring().requestMatchers(
      new AntPathRequestMatcher("/**"));
  }

  @Override
  public void configure(WebSecurity builder) throws Exception {
  }

}

例如，请记住在@SpringBootTest中注册类：

@SpringBootTest(
  classes = [SomeApplication, SecurityConfiguration],
  webEnvironment = RANDOM_PORT
)

它没有禁用spring安全，但它使其透明。

Answer 2

通过将secure标志设置为false for @WebMvcTest，我找到了解决类似问题的方法。

比如：

@WebMvcTest(controllers = SomeController.class, secure = false)