❓ Spring security testing

[david-parkk]

👏 Spring security 환경에서 Test 하기

목표

• spring security 에 구현한 보안 사항 실제로 적용되는지 Test로 확인하기

테스팅 환경

• @WebMVCTest와 @Mockmvc를 이용한 단위 테스트

Test 1 허용되지 않은 URL 접속시 403 ⭕

    @Test
    @DisplayName("select 화면은 로그인 하지 않은 상태로 접근가능해선 안된다.")
    public void loginSelectTest1() throws Exception {
        mockMvc.perform(get("http://localhost:8080/login/select"))
                .andExpect(status().is3xxRedirection())
                .andDo(print());
    }

인증이 되지 않은 경우 403을 반환하지 않고 로그인 페이지로 넘어가기 때문에 302(Redirction code)가 반환됩니다.

Test 2 인증된 User는 URL 접속시 200 (또는 View 반환) ❌

    @Test
    @WithMockUser
    @DisplayName("select 화면은 인증된 유저가 접근할 수 있어야 한다.")
    public void loginSelectTest2() throws Exception {
        mockMvc.perform(get("http://localhost:8080/login/select")
                        .accept(MediaType.parseMediaType("application/html;charset=UTF-8")))
                .andExpect(view().name("login_signup_select"))
                ;
    }

Test 3 인증된 User가 다시 회원가입하려는 경우 에외가 발생하는지 (구현 안함)

• 이미 봉사자로 회원가입된 사용자가 select로 넘어가서 장애인으로 회원가입하려는 경우

[david-parkk]

💣 trouble shooting: test 2

TemplateInputException 으로 template을 resolve 할 수 없다는 에러가 발생합니다.
가장 유력한 가설은 테스트 환경에서 사용되는 MockMvc가 mock이기 때문에 스프링 부트가 모든 서블릿 컨테이너를 제공하지 않아 view를 rendering 할 수 없다는 내용입니다.
https://stackoverflow.com/questions/66641634/spring-controller-modelandview-test-mockmvc-empty-response