Controller 단위 테스트 시 , Spring Security의 의존성을 어떻게 해결 할 수 있을까요?

Question

안녕하세요. 선배님들 프로젝트 중 문제가 생겼지만 검색으로 해결하지 못하여 질문드리고 싶습니다.현재 Spring Security를 사용해서 인증/인가를 구현한 프로젝트의 회원 컨트롤러 단위 테스트 코드 작성중에 있습니다.다음은, 회원 (Member) 컨트롤러의 비밀번호 수정을 위한 메서드 입니다.Authentication을 사용해서 인증 정보를 가져오도록 되어 있습니다.이 MemberController를 단위 테스트 해보는 도중에, 파라미터의 Authentication로 인해 단위 테스트에서 문제가 발생했습니다.저는 Spring Security를 제외하고 순수하게 Controller만을 단위 테스트를 진행하는 게 맞다고 생각했습니다.하지만 Security를 제외하면 , Authentication을 사용할 수 없을 것 같다는 생각을 했습니다.다음은 테스트를 진행하며 생긴 문제점들입니다.첫번째로, @WebMvcTest(controllers = MemberController.class)만을 사용했습니다. 이때는 Security의 자동구성이 사용된다고 합니다.그렇게 되면 Security의 자동구성이 사용되어 @WithMockUser로 인증을 사용 할 수 있었습니다.이 방법은 결국 Security를 제외한 테스트가 아닌 것 같습니다.두번째로, @WebMvcTest(controllers = MemberController.class) + @AutoConfigureMockMvc(addFilters = false) 조합Spring Security의 자동 구성을 비활성화하기 때문에 Security를 사용하지 않는 상황에서 컨트롤러를 테스트 이 방법은 , Authentication을 사용할 수 없는 것 같습니다.여기서 드리고 싶은 질문은 다음과 같습니다.Controller만을 순수하게 테스트 할 수 있을까요? 그리고 컨트롤러 단위 테스트 시에 이렇게 Security를 제외하는 것이 맞을까요?제외하는 것이 맞다면 , Authentication을 사용할 수 있는 방법 또는 컨트롤러에서 Authentication을 사용하는 방식을 바꾸고 싶은데 어떤 방법이 있을까요? 답변 감사합니다.

libedi · Answer

@WebMvcTest 는 스프링 컨테이너와 연동하는 테스트로 단위 테스트는 아니죠. Spring에서는 슬라이스 테스트라고 부르긴 하는데요.순수하게 단위 테스트로 하시려면, Controller 클래스 자체만 일반 자바 클래스처럼 테스트 하시면 됩니다.

장독깨기 · Answer

저는 Spring Security를 제외하고 순수하게 Controller만을 단위 테스트를 진행하는 게 맞다고 생각했습니다.왜 이게 맞다고 생각하셨을까요? 이유를 애기할 수 있겠습니까.컨트롤러를 왜 단위 테스트하려 했을까요? 이 이유도 얘기할 수 있겠습니까.단위테스트는 우리가 만든 모듈이 입력 값에 따라 정상 반환하는지, 정상 동작하는지,예외상황은 잘 반영이 되어 있는지 등을 확인하기 위함입니다.그래서, 기본적으로 테스트 케이스 2개 이상 있는 것이 단위테스트 대상이 된다 볼 수 있습니다.컨트롤러가 케이스에 따라 오류가 날 가능성이 있습니까. 아니겠죠. 이건 프레임웍이 담당합니다.컨트롤러를 테스트한다는건 프레임웍을 테스트 한다는 얘기에요. 할 필요 없겠죠.memberService.changePassword 도 단위테스트를 작성했을겁니다.이 모듈은 마이바티스 또는 JPA 를 이용해 비밀번호를 디비에 업데이트하는 기능만 있을 겁니다.이 역시 케이스에 따라 오류가 날 가능성이 있을까요. 아니겠죠.이를 테스트한다는건 라이브러리 또는 디비를 테스트한다는 얘깁니다. 할 필요 없겠죠.단위테스트는 그 자체가 목적이 아니라, 내가 만든 모듈을 확인하기 위한 수단이 되어야 합니다.물론, 단위테스트를 작성하는 방법은 기본적으로 익혀두는게 좋긴 합니다.그러나, 너무 여기에 매몰되면 자칫 중요한걸 잊고 엉뚱한 곳에서 헤매기 쉽상입니다.취준생인거 같아 오지랖 좀 부려봤습니다.방향성 잘 잡아서 중요한걸 열심히 하세요. : )

초무쿤 · Answer

@AutoConfigureMockMvc(addFilters = false)@WithMockUser(username = "admin", authorities = {"admin.board"})이렇게 하면 안되던가요?

개발잡부 · Answer

테스트 커버리지를 100프로로 할필요도 없고 불가능합니다.그래서 보통 서비스 레이어와같은 중요한 곳만 테스트하고,컨트롤러같은부분은 통합테스트로 진행합니다

Controller 단위 테스트 시 , Spring Security의 의존성을 어떻게 해결 할 수 있을까요?

4개의 답변

기술 목록