测试在不应该通过的时候通过

Question

身份验证方法：

 @PostMapping("/login")
    public ResponseEntity<String> signIn(@RequestBody LoginDto loginDto) {
        try {
            Authentication authentication = authenticationManager.authenticate(new UsernamePasswordAuthenticationToken(
                    loginDto.getEmail(), loginDto.getPassword()));
            SecurityContextHolder.getContext().setAuthentication(authentication);
            return new ResponseEntity<>("User signed-in successfully!", HttpStatus.OK);
        } catch (BadCredentialsException e) {
            return new ResponseEntity<>("Invalid credentials", HttpStatus.UNAUTHORIZED);
        }
    }

测试：

@Test
    void shouldLogin() throws Exception {
        LoginDto loginDto = new LoginDto("admin", "ye2esyes");
        String expectedMessage = "User signed-in successfully!";
        mvc.perform(MockMvcRequestBuilders
                        .post("/auth/login")
                        .content(objectMapper.writeValueAsString(loginDto))
                        .contentType(MediaType.APPLICATION_JSON))
                .andExpect(status().isOk())
                .andExpect(content().string(expectedMessage));
    }

这些凭据是错误的，但测试仍然通过。 当我尝试使用邮递员登录时，我实际上得到了 401 和“无效凭据”，但是当我使用 Mockmvc 进行测试时，它总是通过。 我正在使用Spring安全

Answer 1

您需要模拟authenticationManager.authenticate以抛出BadCredentialsException以使其失败。

Answer 2

您必须模拟身份验证管理器，这可以按以下代码片段完成：

Mockito.doThrow(BadCredentialsException.class)
    .when(authenticationManager.authenticate(new 
    UsernamePasswordAuthenticationToken(loginDto.getEmail(), loginDto.getPassword())));

这应该可以正常工作！

Answer 3

事实证明我很愚蠢，我忘记了我正在嘲笑 bean，所以实际上并没有与数据库的连接。
我最终将身份验证代码移动到返回布尔值的authenticate()方法内的UserService类，然后我对该方法进行了存根测试并测试了控制器，一切正常。
我现在的测试：

@Test
    void shouldReturnUnauthorized() throws  Exception{
        final LoginDto validLoginDto = new LoginDto("admin", "yesyesyes");
        final String expectedMessage = "Invalid credentials";

        Mockito.when(userService.authenticate(validLoginDto)).thenReturn(false);

        mvc.perform(MockMvcRequestBuilders
                        .post("/auth/login")
                        .content(objectMapper.writeValueAsString(validLoginDto))
                        .contentType(MediaType.APPLICATION_JSON))
                .andExpect(status().isUnauthorized())
                .andExpect(content().string(expectedMessage));
    }