Spring Security 테스트 적용 질문

Question

현재 프로젝트는 Spring Boot 3.0 이상과 자바 17 버전입니다.spring security를 적용하고 회원가입/로그인 테스트를 하는 도중에 발생한 에러입니다.시큐리티 설정파일에서는 &#34;/api/v1/store/sign-up&#34; 경로에 대한 인증을 무시했습니다.&#64;Configuration &#64;EnableWebSecurity &#64;RequiredArgsConstructor public class SecurityConfig { private final JwtUtil jwtUtil; &#64;Bean public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception { return http .httpBasic().disable() .csrf().disable() .cors() .and() .headers() .frameOptions() .sameOrigin() .and() .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS).and() .exceptionHandling() .authenticationEntryPoint(new CustomAuthenticationEntryPoint()).and() .authorizeHttpRequests(authorize -> authorize .requestMatchers(&#34;/api/v1/store/sign-up&#34;).permitAll() .requestMatchers(&#34;/api/v1/store/login&#34;).permitAll() .requestMatchers(&#34;/api/v1/auth/reissue&#34;).permitAll() .anyRequest().authenticated() ) .addFilterBefore(new JwtAuthenticationFilter(jwtUtil), UsernamePasswordAuthenticationFilter.class) .build(); } } 테스트 코드를 아래와 같이 작성했습니다.&#64;WebMvcTest(AuthController.class) class AuthControllerTest { &#64;Autowired MockMvc mockMvc; &#64;Autowired ObjectMapper objectMapper; &#64;MockBean AuthService authService; private final String NAME &#61; &#34;testName&#34;; private final String EMAIL &#61; &#34;test&#64;gmail.com&#34;; private final String PASSWORD &#61; &#34;123123&#34;; private final String ADDRESS &#61; &#34;test address&#34;; private final StoreDTO STORE_DTO &#61; new StoreDTO(1L, NAME, ADDRESS, EMAIL, PASSWORD, null, null, null); private final StoreSignUpRequest STORE_SIGN_UP_REQUEST &#61; new StoreSignUpRequest(NAME, ADDRESS, EMAIL, PASSWORD); &#64;Test &#64;DisplayName(&#34;상점 신규 등록 성공&#34;) // &#64;WithMockUser &#64;WithAnonymousUser void store_sign_up_success() throws Exception { given(authService.signUp(any())).willReturn(STORE_DTO); mockMvc.perform(post(&#34;/api/v1/store/sign-up&#34;) .with(csrf()) .contentType(MediaType.APPLICATION_JSON) .content(objectMapper.writeValueAsString(STORE_SIGN_UP_REQUEST))) .andExpect(status().isOk()) .andDo(print()); verify(authService).signUp(any()); } }설정 파일에서 인증을 무시하도록 했기 때문에 &#64;WithMockUser, &#64;WithAnonymousUser 어노테이션 둘 다 테스트에 통과 해야한다고 생각했는데 &#64;WithAnonymousUser 어노테이션을 사용하면 테스트에 실패를 하고 401 에러를 반환합니다.아래는 &#64;WithAnonymousUser 으로 테스트를 실행했을 때의 request 입니다.Session Attrs에 아무런 값이 들어가지 않아서 401 에러를 내보내는 것 같은데MockHttpServletRequest: HTTP Method &#61; POST Request URI &#61; /api/v1/store/sign-up Parameters &#61; {_csrf&#61;[EjckpEpVslXxmg9kMuNDQ6s4797IQA0stGJv9wrLpWo2J-JgcQIRnHg00WDc-DdVVM53c5IPwr-teTwBgldflGj6lV8HQ9dT]} Headers &#61; [Content-Type:&#34;application/json;charset&#61;UTF-8&#34;, Content-Length:&#34;119&#34;] Body &#61; {&#34;name&#34;:&#34;testName&#34;,&#34;address&#34;:&#34;test address&#34;,&#34;email&#34;:&#34;test&#64;gmail.com&#34;,&#34;password&#34;:&#34;123123&#34;} Session Attrs &#61; {}애초에 설정파일에서 해당 경로에 대해서는 permitAll()을 해주었는데 401 에러를 반환하는게 잘 이해가 되지 않습니다.도움 주신다면 감사하겠습니다.

wittgen · Answer

&#64;WithAnonymousUser 는 익명사용자를 사용하지만..시큐리티 설정에는 익명사용자 허용을 안하는거같네요..http .anonymous()추가하고 테스트 해보시죵~(boot 3.0 은 아직 접해보지 않아서 정확하진 않을수 있습니다.)

kiel · Answer

@WebMvcTest 에서 SecurityFilterChain 을 자동으로 반영하지 못하는것 같습니다.@Import(SecurityConfig.class) 로 추가하시거나 해보시면 어떨까요?https://github.com/spring-projects/spring-boot/issues/31162

Mambo · Answer

https://github.com/spring-projects/spring-boot/wiki/Spring-Boot-2.7-Release-Notes#migrating-from-websecurityconfigureradapter-to-securityfilterchainMigrating From WebSecurityConfigurerAdapter to SecurityFilterChainSpring Boot 2.7 upgrades to Spring Security 5.7 which has deprecated WebSecurityConfigurerAdapter. When configuring Spring Security without WebSecurityConfigurerAdapter and using Spring Boot’s sliced tests such as @WebMvcTest, you may need to make some changes to your application to make your SecurityFilterChain beans available to your tests by @Import ing your security configuration class. See the reference documentation for further details.위 정보와 관련이 있을 것 같습니다.

Spring Security 테스트 적용 질문

3개의 답변

Q&A 목록