WebTestClient中mockOidcLogin()用法疑问：测试OAuth2接口遇302状态

为什么会返回302？ #

你遇到的302跳转，本质是mock的OIDC登录上下文没覆盖Spring Security的真实OAuth2重定向逻辑，要么是测试没启用Security mock支持，要么是测试环境还在加载真实的OAuth2客户端配置，导致框架依然试图跳转到Google的授权页面。

具体修复步骤 #

1. 给测试类加对注解，启用Security测试支持 #

Spock测试类必须加载Spring Security的mock配置，才能让mockOidcLogin()生效。示例：

@SpringBootTest(webEnvironment = SpringBootTest.WebEnvironment.RANDOM_PORT)
@AutoConfigureWebTestClient
class ProtectedEndpointSpec extends Specification {
    @Autowired
    WebTestClient webTestClient

    def "验证已认证用户可访问接口"() {
        when:
        def response = webTestClient.mutateWith(mockOidcLogin())
                .get().uri("/your-protected-path")
                .exchange()

        then:
        response.expectStatus().isOk()
    }
}

2. 禁用测试环境的真实OAuth2自动配置 #

如果你的application.yml或application-test.yml里配了Google OAuth2的客户端信息，测试时框架会优先走真实授权流程，必须排除相关自动配置类：

@SpringBootTest(webEnvironment = SpringBootTest.WebEnvironment.RANDOM_PORT)
@AutoConfigureWebTestClient
@EnableAutoConfiguration(exclude = [OAuth2ClientAutoConfiguration.class, OAuth2ResourceServerAutoConfiguration.class])
class ProtectedEndpointSpec extends Specification {
    // 测试代码...
}

3. 确认mockOidcLogin()的调用方式 #

必须通过mutateWith()把mock认证绑定到请求上，单独调用不会生效。另外你提到接口不使用Authentication主体，这完全不影响——只要mock的认证上下文存在，就不会触发未认证的重定向逻辑。

4. 检查SecurityFilterChain配置 #

如果你的自定义Security规则里用了oauth2Login()或oauth2ResourceServer()，不需要修改生产代码，测试时mockOidcLogin()会自动覆盖这些真实流程，只要测试配置正确加载即可。

额外排查点 #

• 删掉application-test.yml里的OAuth2客户端配置（如果有的话），避免干扰测试。
• 确保WebTestClient是通过@Autowired注入的，手动new的客户端不会加载Security的mock支持。

内容的提问来源于stack exchange，提问作者Deahtstroke