mockito対密封パッケージ

Question

私は重いセキュリティ制約のあるプロジェクトに取り組んでいます。 私たちの瓶を密封する必要があります。私たちは瓶を密封しているので、私たちのjunit-のテストの多くは、次のエラーで失敗しました

：

java.lang.SecurityException: sealing violation: package [a.dependency.package] is sealed 
    at java.net.URLClassLoader.defineClass(URLClassLoader.java:234) 
    at java.net.URLClassLoader.access$000(URLClassLoader.java:58) 
    at java.net.URLClassLoader$1.run(URLClassLoader.java:197) 
    at java.security.AccessController.doPrivileged(Native Method) 
    at java.net.URLClassLoader.findClass(URLClassLoader.java:190) 
    at java.lang.ClassLoader.loadClass(ClassLoader.java:306) 
    at sun.misc.Launcher$AppClassLoader.loadClass(Launcher.java:301) 
    at java.lang.ClassLoader.loadClass(ClassLoader.java:247) 
    at java.lang.Class.getDeclaredMethods0(Native Method) 
    at java.lang.Class.privateGetDeclaredMethods(Class.java:2427) 
    at java.lang.Class.getDeclaredMethods(Class.java:1791) 
    at org.mockito.cglib.core.ReflectUtils.addAllMethods(ReflectUtils.java:349) 
    at org.mockito.cglib.proxy.Enhancer.getMethods(Enhancer.java:422) 
    at org.mockito.cglib.proxy.Enhancer.generateClass(Enhancer.java:457) 
    at org.mockito.cglib.core.DefaultGeneratorStrategy.generate(DefaultGeneratorStrategy.java:25) 
    at org.mockito.cglib.core.AbstractClassGenerator.create(AbstractClassGenerator.java:217) 
    at org.mockito.cglib.proxy.Enhancer.createHelper(Enhancer.java:378) 
    at org.mockito.cglib.proxy.Enhancer.createClass(Enhancer.java:318) 
    at org.mockito.internal.creation.jmock.ClassImposterizer.createProxyClass(ClassImposterizer.java:93) 
    at org.mockito.internal.creation.jmock.ClassImposterizer.imposterise(ClassImposterizer.java:50) 
    at org.mockito.internal.util.MockUtil.createMock(MockUtil.java:54) 
    at org.mockito.internal.MockitoCore.mock(MockitoCore.java:45) 
    at org.mockito.Mockito.spy(Mockito.java:991) 
    at [...] 
    at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method) 
    at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39) 
    at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25) 
    at java.lang.reflect.Method.invoke(Method.java:597) 
    at org.junit.runners.model.FrameworkMethod$1.runReflectiveCall(FrameworkMethod.java:44) 
    at org.junit.internal.runners.model.ReflectiveCallable.run(ReflectiveCallable.java:15) 
    at org.junit.runners.model.FrameworkMethod.invokeExplosively(FrameworkMethod.java:41) 
    at org.junit.internal.runners.statements.RunBefores.evaluate(RunBefores.java:27) 
    at org.junit.runners.BlockJUnit4ClassRunner.runNotIgnored(BlockJUnit4ClassRunner.java:79) 
    at org.junit.runners.BlockJUnit4ClassRunner.runChild(BlockJUnit4ClassRunner.java:71) 
    at org.junit.runners.BlockJUnit4ClassRunner.runChild(BlockJUnit4ClassRunner.java:49) 
    at org.junit.runners.ParentRunner$3.run(ParentRunner.java:193) 
    at org.junit.runners.ParentRunner$1.schedule(ParentRunner.java:52) 
    at org.junit.runners.ParentRunner.runChildren(ParentRunner.java:191) 
    at org.junit.runners.ParentRunner.access$000(ParentRunner.java:42) 
    at org.junit.runners.ParentRunner$2.evaluate(ParentRunner.java:184) 
    at org.junit.runners.ParentRunner.run(ParentRunner.java:236) 
    at org.eclipse.jdt.internal.junit4.runner.JUnit4TestReference.run(JUnit4TestReference.java:50) 
    at org.eclipse.jdt.internal.junit.runner.TestExecution.run(TestExecution.java:38) 
    at org.eclipse.jdt.internal.junit.runner.RemoteTestRunner.runTests(RemoteTestRunner.java:467) 
    at org.eclipse.jdt.internal.junit.runner.RemoteTestRunner.runTests(RemoteTestRunner.java:683) 
    at org.eclipse.jdt.internal.junit.runner.RemoteTestRunner.run(RemoteTestRunner.java:390) 
    at org.eclipse.jdt.internal.junit.runner.RemoteTestRunner.main(RemoteTestRunner.java:197) 

問題がMockitoによって引き起こされているように見えます：

我々「モック」と「スパイMockitoによって生成された "モッククラス"は、 "模擬クラス"と同じパッケージを持っています。

依存関係のjarのパッケージは封印されているため、同じパッケージ内にクラスを作成することはできません（URLClassLoaderは、同じパッケージが異なるJarファイルから使用されていないことを確認します）。

junitのテスト用に特定のSecurityManager.policyファイルを追加しようとしましたが、依存関係によって既に封印されたパッケージ内にクラスを持つことができるプロパティが見つかりませんでした。

さらに、URLClassLoaderには封印違反チェックを削除するオプションがないようです。

使用しているモッキートのバージョンは1.8.5です。私は最新バージョン（1.9.5）を使用しようとしましたが、エラーを修正しませんでした。誰かがアイデアを持っている場合

...

Answer 1

あなたはあなたの代わりに密封されたjarファイル内のクラスの特色モックをテストするときに別のパッケージに特徴を置くことによってこの問題を回避することができます。それはセキュリティ上の懸念として解釈されるかもしれませんが、あなたはそれをかなり容易に論じることができます。

封印されていないコードをすべてインポートし、そこで動作を追加することはできません。これは顧客に必要なセキュリティを提供しますが、この要件を満たしていないテストやその他の実装では、制限に対処する必要はありません。

密封された依存関係を使用していることを確信しています。したがって、あなた自身のテスト可能なコードを密封された瓶の依存関係にするだけです。

Answer 2

密閉ジャーにないコードに対してこれらのテストを実行する方法を検討できます。密閉されていない瓶も同様に作り、それを使って瓶を試験するか、試験前に瓶を開梱してください。

Answer 3

私は最近Mockito.spyと署名した瓶を扱わなければならなかった。

実際には、テストタスクがすべての問題のあるジャー（すなわち、署名されたジャー）の署名を解除するようにすることです。

マクロ

<macrodef name="unsignjar"> 
    <attribute name="jarFile" /> 
    <sequential> 
     <jar update="yes" 
      jarfile="@{jarFile}.tmp"> 
      <zipfileset src="@{jarFile}"> 
       <include name="**"/> 
       <exclude name="META-INF/*.SF"/> 
       <exclude name="META-INF/*.DSA"/> 
       <exclude name="META-INF/*.RSA"/> 
      </zipfileset> 
     </jar> 
     <move file="@{jarFile}.tmp" 
       tofile="@{jarFile}" 
       overwrite="true" /> 
    </sequential> 
</macrodef> 

を定義し、次のようにそれを呼び出すことができますのApache のAntで

---

：ApacheのMavenので

<target name="unsign-problematic-jars"> 
    <unsignjar jarFile="my-signed.jar" /> 
</target> 

---

、あなたthis ansで提案されたようにすることができますあなたはmaven-jarsigner-pluginプラグインに頼っています。