Estamos iniciando nossa série "Dicas de Spring". Neste primeiro post vamos ver como proceder para simular uma autenticação na escrita dos seus testes unitários ou de integração.
O primeiro passo é incluir a dependência spring-security-test em seu projeto. Se estiver usando Maven, basta incluir este código em seu arquivo pom.xml:
<dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-test</artifactId> <version>substitua pelo mesmo número da versão do seu Spring Security!</version> <scope>test</scope> </dependency>
Gradle? Igualmente fácil, inclua a dependência no seu arquivo build.gradle tal como exposto a seguir:
testCompile "org.springframework.security:spring-security-test:[versão]"
Muita atenção para o escopo da dependência (apenas teste) e o número da versão, que sempre deve ser o mesmo que o da sua instalação do Spring Security.
Feito isto, simular um usuário autenticado é algo incrivelmente fácil: basta que você use a classe TestSecurityContextHolder que vêm na dependência spring-security-test (pacote org.springframework.security.test.context), tal como no exemplo abaixo:
TestSecurityContextHolder .getContext() .setAuthentication(new JwtUser(account, new ArrayList<GrantedAuthority>()));
A classe JwtUser é uma classe que inventamos e que implementa a interface Authentication do Spring Security que recebe como parâmetro uma lista de permissões e o objeto que representa o usuário autenticado.
E é simples assim. Não é muito difícil imaginar como podemos proceder para simular o mesmo efeito com Grails no plugin Spring Security Core, hein? Quem sabe não será nossa próxima Dica de Grails?
Top comments (0)