Spring Boot OAuth2迁移至Azure AD后，如何脱离OAuth客户端执行测试？

问题根源 #

测试报错是因为AadWebSecurityConfigurerAdapter依赖ClientRegistrationRepository Bean，但测试环境未配置Azure AD客户端注册信息，导致该Bean缺失。你之前写的TestSecurityConfig未生效，是因为它没有继承WebSecurityConfigurerAdapter，Spring无法将其识别为安全配置类来替代原有Azure AD配置。

解决方案 #

方法1：完全替换为测试专用安全配置 #

创建不依赖Azure AD的基础Spring Security配置，彻底摆脱OAuth客户端依赖，继续使用@WithMockUser：

@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class TestSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        // 按需配置测试环境安全规则，示例为允许认证后访问所有请求
        http.authorizeRequests()
            .anyRequest().authenticated()
            .and()
            .formLogin().disable()
            .httpBasic().disable();
    }
}

在测试类中加载该配置并排除生产环境的安全配置：

@SpringBootTest
@AutoConfigureMockMvc
@Import(TestSecurityConfig.class)
@EnableAutoConfiguration(exclude = SecurityConfig.class)
public class YourTestClass {

    @Test
    @WithMockUser(username = "testuser", roles = {"USER"})
    void someTestMethod() throws Exception {
        // 测试代码逻辑
    }
}

方法2：用@MockBean模拟缺失的依赖 #

如果不想替换原有配置，直接模拟ClientRegistrationRepository Bean填充依赖，让原有安全配置正常初始化：

@SpringBootTest
@AutoConfigureMockMvc
public class YourTestClass {

    @MockBean
    private ClientRegistrationRepository clientRegistrationRepository;

    @Test
    @WithMockUser(username = "testuser", roles = {"USER"})
    void someTestMethod() throws Exception {
        // 测试代码逻辑
    }
}

方法3：修复测试配置的优先级问题 #

修改你之前的TestSecurityConfig，继承WebSecurityConfigurerAdapter并设置最高优先级，确保它优先于原有配置加载：

@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
@Order(Ordered.HIGHEST_PRECEDENCE)
public class TestSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .anyRequest().authenticated();
    }
}

然后在测试类中引入该配置即可覆盖原有SecurityConfig。

注意事项 #

• 若仅测试方法级权限控制，用基础Spring Security配置配合@WithMockUser完全足够；若需验证Azure AD特定逻辑，才需要配置真实客户端信息。

内容的提问来源于stack exchange，提问作者Anders