如何使用Spock模拟OAuth2令牌自省？

场景概述 #

我有一个Spring Boot Webflux应用，采用Spock和Groovy编写测试用例。应用的控制器通过OAuth不透明令牌（opaque token）实现安全防护，需要在测试过程中模拟令牌自省（introspection）的响应结果。

测试配置 #

当前测试环境的配置如下：

spring.security.oauth2.resourceserver.opaquetoken.client-id=fake_client
spring.security.oauth2.resourceserver.opaquetoken.client-secret=fake_secret
spring.security.oauth2.resourceserver.opaquetoken.introspection-uri=http://localhost:8089/api/v1/oauth/token/introspect

测试用例中的WebClient代码 #

测试中使用WebClient发起请求的代码如下：

webClient.post()
    .uri(URL.toString())
    .accept(MediaType.APPLICATION_JSON)
    .headers(http -> http.setBearerAuth("bearer_token"))
    .exchange()
    .expectStatus()
    .is2xxSuccessful()

内容的提问来源于stack exchange，提问作者Dariusz Urbanek