当我们在数据层测试安全性时,我们对采用了哪种身份验证策略不感兴趣。我们唯一需要知道的是操作是否在经过身份验证的请求的上下文中执行。\n\nSpring Security Test项目为我们提供了一个方便的@WithMockUser注解,我们可以在测试用例上使用它来使它们在经过身份验证的上下文中运行。您还可以添加有关模拟用户的信息。由于我们正在测试审计功能,我们希望至少定义一个可以用作主体的用户名。\n\n让我们通过为用户的数据审计扩展BookRepositoryJdbcTests类,并添加新的测试用例。

使用Spring Security Test进行数据层安全审计测试

原文地址: https://www.cveoy.top/t/topic/p9Dk 著作权归作者所有。请勿转载和采集!

免费AI点我,无需注册和登录