如何实现Spring OAuth2.0的单元测试方案？

本文共计884个文字，预计阅读时间需要4分钟。

为什么需要单元测试？单元测试能保证代码质量、尽早发现软件Bug、简化调试过程、促进代码变更的便利性和简化集成过程、使流程更流畅等优势。单元测试是对代码单元进行独立测试，核心是独立。

为什么需要单元测试

单元测试拥有保证代码质量、尽早发现软件 Bug、简化调试过程、促进变化并简化集成、使流程更灵活等优势。单元测试是针对代码单元的独立测试，核心是“独立”，优势来源也是这种独立性，而所面临的不足也正是因为其独立性：既然是“独立”，就难以测试与其他代码和依赖环境的相互关系。单元测试与系统测试是互补而非代替关系。单元测试的优势，正是系统测试的不足，单元测试的不足，又恰是系统测试的优势。不能将单元测试当做解决所有问题的万金油，而需理解其优势与不足，扬长避短，与系统测试相辅相成，实现测试的最大效益。

OAuth2 系统单元测试困难

• 接口测试依赖于 UPMS (用户权限管理)，无法做到解耦独立
• spring-security-test 模块未提供相关标准实现
• 场景复杂既要包含无状态 token 调用，又要保证上线文传递业务

解决方案

参考 @WithMockUser ，在 Mock 拦截器中自动执行相关的增强（token 获取），并通过扩展 WithSecurityContextFactory 实现上下文 token 的传递。