@mona_terry

Есть несколько способов отключить Spring Security в тестах:

Один из способов - использовать аннотацию @SpringBootTest без указания параметра webEnvironment. Это позволит запустить Spring Boot приложение в режиме "только контекста", при этом Spring Security не будет включен:

@RunWith(SpringRunner.class)
@SpringBootTest(webEnvironment = SpringBootTest.WebEnvironment.NONE)
public class MyControllerTest {
    
    // ваш тестовый код
    
}

Можно создать специальный класс конфигурации для тестов, в котором отключить Spring Security. Например:

@Configuration
@EnableWebSecurity
public class TestSecurityConfig extends WebSecurityConfigurerAdapter {
    
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .authorizeRequests()
                .anyRequest().permitAll()
                .and()
                .csrf().disable();
    }
    
}

Затем в вашем тестовом классе вы можете импортировать эту конфигурацию:

@RunWith(SpringRunner.class)
@SpringBootTest
@AutoConfigureMockMvc
@Import(TestSecurityConfig.class)
public class MyControllerTest {
    
    // ваш тестовый код
    
}

Также можно использовать аннотацию @WithMockUser для добавления произвольного пользователя в контекст без необходимости выполнения аутентификации. Например:

@RunWith(SpringRunner.class)
@SpringBootTest
@AutoConfigureMockMvc
public class MyControllerTest {
    
    @Autowired
    private MockMvc mockMvc;
    
    @Test
    @WithMockUser(username = "admin", roles = "ADMIN")
    public void testMethod() throws Exception {
        // ваш тестовый код
    }
    
}

Выберите подход, который наиболее подходит к вашим тестовым целям.

#security