Авто Войти Весна Безопасность

Question

Я разрабатываю веб-приложение с весной безопасности, и я должен проверить некоторые страницы, которые находятся в частной области, и каждый раз, когда я должен войти, чтобы проверить эту страницу.

Есть ли функция, которая автоматически регистрирует учетную запись весны с заданным пользователем, чтобы я мог проверить страницы напрямую?

Благодаря

Answer 1

 public Authentication authenticateUserAndSetSession(String username,HttpServletRequest request){ 

      UserDetails userDetails = userDetailsServiceImpl.loadUserByUsername(username); 

      Authentication authentication = new UsernamePasswordAuthenticationToken(userDetails, userDetails.getPassword(), userDetails.getAuthorities()); 

      SecurityContextHolder.getContext().setAuthentication(authentication); 

      request.getSession().setAttribute(HttpSessionSecurityContextRepository.SPRING_SECURITY_CONTEXT_KEY, SecurityContextHolder.getContext()); 

      return authentication; 
     } 

Используйте этот метод и передавайте только имя пользователя и объект запроса по этому методу. Это работает для меня. Я думаю, это поможет вам.

Answer 2

Я принимаю Войти страница имеет что-то трудно проверить с помощью автоматизированных инструментов, таких как селен.

У меня была такая же проблема некоторое время назад и вышла с решением, чтобы иметь два профиля maven один для производства, а другой для тестирования. Для тестирования вся пружинная защита отключается (путем фильтрации файлов весны xml) и заменяет его жестко запрограммированным профилем пользователя по умолчанию.

Это сделало возможным, чтобы Selenium не удосужился с помощью captcha на странице входа.