ニュースの新しいオブジェクトと静的メソッドを使用するテストメソッド

Question

私はSpringフレームワークを使用し、注入されたサービスと対話する以外に、の新しいオブジェクトを静的メソッドを使用して取得し、そのように：

私はそれをテストするにはどうすればよいですか（メソッドが呼び出され、正しい引数がそれらに渡されることを確認します）？ UsernamePasswordAuthenticationTokenとSecurityContextHolderを単純に嘲笑することはできません。私は両方のもののための工場を作ることができました、そしてそれは問題を解決するでしょうが、これほどシンプルな何かのために巨大な過度の気分のように感じます。さらに、私は工場をテストする必要があります。別の方法がありますか？

Answer 1

私はあなたに2つの答えを持っています。私は前に両方をしました。

現在、使用しているアプローチは、Springセキュリティフィルタチェーンなしでコントローラ/サービスレベルでテストすることです。発見したように、これはあなた自身がThreadLocal SecurityContextを管理する必要があることを意味します。 通常、JUnitテストの前に何かしたいときは、@Before注釈付きメソッドの中に入れます。

@Before 
public void before() { 
    UserDetails userDetails = userDetailsService.loadUserByUsername(name); 

    Authentication token = new UsernamePasswordAuthenticationToken(userDetails, 
      password, userDetails.getAuthorities()); 

    Authentication authentication = authenticationManager.authenticate(token); 

    SecurityContextHolder.getContext().setAuthentication(authentication); 
} 

と我々は

@After 
public void test() { 
    SecurityContextHolder.getContext().setAuthentication(null); 
} 

このアプローチは動作しますが、それは二つの主要な欠点を持っている@After使用クリーンアップ。それはSpringのフィルタチェーンをチェックせず、コントローラのリクエストルーティングをチェックしません - このようなテストを書くのをやめました。ウェブサーバを使わずに完全なウェブスタックをテストする方法がはるかに優れているからです。

新しい友達MockMvcにようこそ！ Web層全体をテストするSpring Testを設定することができます。これにより、資格が間違っている場合を除いて、ユーザーがログインにリダイレクトされたことを確認できます。また、無効なJSONを送信すると正しい400 Bad Inputが返されることを確認します。

まず、MockMvcのマニュアルを読むことをお勧めします。あなたは基本的に精通しているいったんhere

Answer 2

を説明するように、あなたはSpringSecurityのSecurityMockMvcConfigurers.springSecurity()を適用することができます@KlausGroenbaekの答えは、JUnitのフレームワークで行わをテストモジュールのテストか受け入れを説明しています。これは重要なテストタイプであり、間違いなくあなたがやりたいことです。

ただし、ユニットテストではありません。あなたのユニットが通信するものがモックまたはデータ転送オブジェクト（DTO）（あるいは「失敗する単純すぎる」）なければならないことを意味し、分離であなたコードの小さな部品の

ユニットテストのテストの振る舞い、 。

---

温家宝私はあなたが静的メソッド呼び出しSecurityContextHolder.getContext()をrefacorのいずれか、それは結果（コンテキスト？）のget パッケージプライベートゲッターを介して、またはあなたのクラスに注入する必要があり、あなたのコードにこれを採用してみてくださいあまりにも。

次に、Mockitoやその他のモッキングフレームワークを使用して、context、userDetailsService、authManagerの3つの依存関係をモックできます。 パッケージの場合は、ゲッターのMockito.spy()と一緒にMockito.doReturn(cotextMock).when(myClass.getContext())（または選択した模擬フレームワークと同等）を使用します。
私はスパイオブジェクトとのフォームを好む私はこのフォームを好むwhen().thenReturn()フォームはしないでください。

UsernamePasswordAuthenticationTokenのインスタンス化は、メソッド呼び出しauthenticationManager.authenticate(token)のパラメータを取得することによって間接的に確認できます。 MockitoにはArgumentCaptor utilクラスがあります。