[스프링] 스프링 시큐리티 테스트

22 Dec 2023

스프링

이번에는 스프링 시큐리티의 테스트에 대해 알아보겠습니다.

1. 스프링 시큐리티 테스트 개요

스프링 시큐리티를 사용하는 애플리케이션의 보안을 확인하기 위해서는 테스트가 필요합니다. 스프링 시큐리티에서는 다양한 레벨의 테스트를 지원하며, 이를 활용하여 보안 설정이 올바르게 동작하는지 확인할 수 있습니다.

2. 테스트 유틸리티 클래스 활용

스프링 시큐리티에서는 @WithMockUser, @WithUserDetails 등의 유틸리티 애노테이션을 제공하여 보안 관련 테스트를 쉽게 작성할 수 있습니다.

@SpringBootTest
class UserControllerTest {

    @Autowired
    private MockMvc mockMvc;

    @Test
    @WithMockUser(username = "user1", roles = "USER")
    void givenUser_whenCallApi_thenReturnSuccess() {
        // ...         
    }

    // ...
}

3. 테스트 시큐리티 설정

보안 관련 설정을 테스트하는 경우, 테스트용으로 별도의 시큐리티 설정을 지정할 수 있습니다. 이를 통해 특정 시나리오에 대한 보안 동작을 테스트할 수 있습니다.

@TestConfiguration
public class TestSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/admin/**").hasRole("ADMIN")
            .anyRequest().authenticated()
            .and().httpBasic();
    }
}

4. 커스텀 보안 테스트

특정한 보안 시나리오를 테스트하기 위해 커스텀한 시큐리티 테스트를 작성할 수 있습니다.

@SpringBootTest
class CustomSecurityTest {

    @Autowired
    private MyCustomSecurityService customSecurityService;

    @Test
    void givenUserRole_whenAccessApi_thenSuccess() {
        // ...
    }

    // ...
}

스프링 시큐리티의 테스트 관련 기능을 활용하여 보안 설정이 올바르게 동작하는지 검증할 수 있습니다.

위 내용에 대한 더 자세한 정보는 스프링 시큐리티 공식 문서를 참고하시기 바랍니다.