Integrationstest Spring Boot mit MockMVC

Ich habe Probleme beim Testen einer Spring Boot-Anwendung mit MockMvc.

Ich habe die folgende Testklasse:

Dies führt zu einem HTTP 200 und nicht zu einem 401. Ich habe die Komponente Scannen und Autokonfiguration aktiviert und die Federsicherheit wird in meiner SecuityConfiguration-Klasse wie folgt konfiguriert:

Wenn ich eine restTemplate für den Zugriff auf http://localhost:8080/accounts/1 verwende, dann bekomme ich das erwartete Verhalten (HTTP 401).

Ich habe andere Beispiele gesehen (z. B. Spring Boot Setup-Sicherheit zum Testen ), die darauf hindeuten, dass ich die FilterChainProxy automatisch anwähle und den Filter manuell mit der Methode WebApplicationContext.addFilters(filterChainProxy) hinzufüge. Dies scheitert jedoch bei mir ( org.springframework.beans.factory.NoSuchBeanDefinitionException: No qualifying bean of type [org.springframework.security.web.FilterChainProxy] found ).

Ich habe zwei Fragen:

1. Warum verwendet der injizierte WebApplicationContext nicht automatisch die SpringSecurity-Filter? Selbst wenn ich den FilterChainProxy abrufen und manuell hinzufügen könnte, gibt der JavaDoc für EmbeddedWebApplicationContext
an

  

beliebige {@link Servlet} oder {@link Filter} Beans, die im Kontext definiert sind, werden automatisch mit dem eingebetteten Servlet-Container registriert

Als Ergebnis würde ich nicht erwarten, die Sicherheitsfilterkette manuell hinzufügen zu müssen, da ich (fälschlicherweise?) erwarte, dass dies aufgrund der automatischen Konfiguration im Spring Boot "nur funktioniert"?

2. Warum gibt es keinen FilterChainProxy im Anwendungskontext? Auch hier sind meine Erwartungen an die AutoConfiguration vielleicht falsch - aber ich dachte, dass dies als Teil der Kontextkonfiguration konfiguriert wäre.

Vielen Dank im Voraus für einen Rat.

Bearbeitungen

• Der Grund, warum ein FilterChainProxy nicht injiziert wird, liegt darin, dass ich meine Konfiguration auf

  eingestellt habe

  public void configure (WebSecurity Web) {     web.debug (wahr); }

Dies konfiguriert stattdessen tatsächlich ein org.springframework.security.web.debug.DebugFilter . Wie ich es nun geschafft habe, den Filter unabhängig von dieser Debug-Einstellung zu bekommen, ist wie folgt:

Wenn ich das wie folgt zum MockMvcBuilder hinzufüge:

dann funktioniert es wie erwartet.

Aber ich verstehe nicht, warum MockMVC die Filter ignorieren würde, da dies für das Testen einer Anfrage wichtig zu sein scheint, da in einem Filter alles passieren könnte, was sich auf das Ergebnis des Tests auswirken könnte. Außerdem bedeutet das, dass ich zum korrekten Testen alle Filter im Servlet-Kontext suchen und ihre Prioritäts- / URL-Zuordnung festlegen und sie entsprechend hinzufügen muss. Dies scheint fehleranfällig und unnötig.