在单个JUnit 5测试方法中能否使用多个@WithMockUser注解？

直接在一个测试方法上添加多个@WithMockUser注解是不可行的，Spring Security的注解处理器只会识别并应用其中一个注解（通常是最后一个），无法实现同一测试方法以不同用户身份执行多次的效果。

要实现你的需求，推荐使用JUnit 5的参数化测试特性，配合手动设置Spring Security的SecurityContext来模拟不同用户身份，具体代码示例如下：

import org.junit.jupiter.params.ParameterizedTest;
import org.junit.jupiter.params.provider.CsvSource;
import org.springframework.security.authentication.UsernamePasswordAuthenticationToken;
import org.springframework.security.core.authority.SimpleGrantedAuthority;
import org.springframework.security.core.context.SecurityContextHolder;

import java.util.List;
import java.util.stream.Collectors;

public class YourSecurityTest {

    @ParameterizedTest
    @CsvSource({
        "admin, USER, ADMIN",
        "user, USER"
    })
    void test1(String username, String... roles) {
        // 转换角色为Spring Security要求的GrantedAuthority格式（自动添加ROLE_前缀）
        List<SimpleGrantedAuthority> authorities = List.of(roles)
                .stream()
                .map(role -> new SimpleGrantedAuthority("ROLE_" + role))
                .collect(Collectors.toList());

        // 构建认证对象并设置到SecurityContext中
        UsernamePasswordAuthenticationToken authToken =
                new UsernamePasswordAuthenticationToken(username, null, authorities);
        SecurityContextHolder.getContext().setAuthentication(authToken);

        // --------------------------
        // 这里编写你的核心测试逻辑
        // 示例：验证当前用户身份和权限
        var currentAuth = SecurityContextHolder.getContext().getAuthentication();
        assert currentAuth.getName().equals(username);
        assert currentAuth.getAuthorities().size() == roles.length;
        // --------------------------
    }
}

代码说明 #

• @ParameterizedTest：标记该方法为参数化测试，会根据提供的参数多次执行
• @CsvSource：提供测试参数，每行对应一次测试的用户信息（用户名+角色列表）
• 手动构建UsernamePasswordAuthenticationToken：模拟用户认证信息，替代@WithMockUser的作用
• 设置SecurityContext：将模拟的认证对象注入Spring Security的上下文，让测试逻辑感知当前用户身份

这种方式不仅能实现你要的"同一测试方法以不同用户执行两次"的需求，还能灵活扩展更多用户场景，比重复编写测试方法更简洁高效。

内容的提问来源于stack exchange，提问作者user11720476