cómo autenticar usuarios contra la Seguridad de la primavera en las pruebas unitarias

Question

estoy usando la primavera complemento del núcleo de seguridad (1.2.7) con griales 2.0

Digamos que tengo controlador con un método que utiliza la anotación @Secured.

class ArticleController { 
    def springSecurityService 

    @Secured(['ROLE_PREMIUM_USER']) 
    def listPremium() { 
     render 'premium content' 
    } 
} 

en mi prueba de la unidad me gustaría probar si un usuario con función 'ROLE_PREMIUM_USER' puede ver el contenido del método listPremium. ¿Cómo puedo hacer esto?

sé que debería comenzar la siguiente manera:

@TestFor(ArticleController) 
@Mock([SpringSecurityService]) 
class ArticleControllerTests { 
    void testListPremium() { 
    defineBeans { 
     springSecurityService(SpringSecurityService) 
    } 
     //but how to login the user here in order to see premium content? 

     controller.listPremium() 
     assert response.text() == 'premium content' 
    } 
} 

No estoy seguro de cómo puedo autenticar la acción fingida usuario o que comprueba ROLE_PREMIUM_USER. ¿Alguna ayuda?

Answer 1

Usted puede ser capaz de utilizar

SpringSecurityUtils.reauthenticate username, null 

Answer 2

Hemos creado nuestra AuthenticationHelper personalizado:

public final class AuthenticationHelper { 

    public static Authentication authenticate(UserDetailsService userDetailsServiceImpl, String userName) { 

     UserDetails userDetails = userDetailsServiceImpl.loadUserByUsername(userName); 

     UsernamePasswordAuthenticationToken token = new UsernamePasswordAuthenticationToken(userDetails, userDetails.getPassword()); 

     UsernamePasswordAuthenticationToken result = new UsernamePasswordAuthenticationToken(userDetails, token.getCredentials(), userDetails.getAuthorities()); 
     result.setDetails(token.getDetails()); 
     Authentication auth = result; 

     SecurityContextHolder.getContext().setAuthentication(auth); 
     auth = SecurityContextHolder.getContext().getAuthentication(); 

     Assert.assertTrue(auth.isAuthenticated()); 

     return auth; 
    } 
} 

La parte importante es:

SecurityContextHolder.getContext().setAuthentication(auth);