java - MockMvc 抛出内部异常而不是返回带有 4xx 状态码的响应
问题描述
我正在尝试使用 MockMvc 编写 JwtTokenVerifier 测试
当我尝试使用无效的 Auth 标头请求某些 API 时:它不是返回带有 4xx 状态代码的响应,而是引发内部异常(在我的情况下为 AuthException)。我应该在测试中期待这个异常还是我需要做一些事情来获得响应?
(值“”和“123”测试成功,但“承载 qewqweqweqwe”失败并出现 AuthException(io.jsonwebtoken.MalformedJwtException:JWT 字符串必须恰好包含 2 个句点字符。发现:0))
测试:
@ParameterizedTest
@ValueSource(strings = {"", "123", "Bearer qewqweqweqwe"})
public void throwsClientErrorOnRequestWithInvalidAuthHeader(String headerValue) throws Exception {
String requestBody = asJsonString(new CustomPageRequest());
mockMvc.perform(
MockMvcRequestBuilders.post("/users/paged")
.header(jwtConfig.getAuthorizationHeader(), headerValue)
.contentType(MediaType.APPLICATION_JSON)
.content(requestBody))
.andExpect(status().is4xxClientError());
}
JwtTokenVerifier 过滤器:
public class JwtTokenVerifier extends OncePerRequestFilter {
//DI
@Override
protected void doFilterInternal(HttpServletRequest request,
HttpServletResponse response,
FilterChain filterChain) throws ServletException, IOException {
String authHeader = request.getHeader(jwtConfig.getAuthorizationHeader());
if (StringUtils.isEmpty(authHeader) || !authHeader.startsWith(jwtConfig.getTokenPrefix())) {
logger.warn("Invalid Authorization header - '" + authHeader + "'");
filterChain.doFilter(request, response);
return;
}
try {
Claims body = getTokenBodyFromAuthHeader(authHeader);
String username = body.getSubject();
AuthUser userDetails = userDetailsService.loadUserByUsername(username);
CustomTokenBasedAuthentication authentication = new CustomTokenBasedAuthentication(userDetails);
SecurityContextHolder.getContext().setAuthentication(authentication);
userContext.setCurrentPrincipal(authentication);
} catch (JwtException e) {
logger.error("During authentication (token verification) exception occurred", e);
throw new AuthException("auth error");
}
filterChain.doFilter(request, response);
}
...
}
ApiExceptionHandler:
@ControllerAdvice(basePackages = {"bac9h.demoapp"})
public class ApiExceptionsHandler {
...
@ResponseStatus(HttpStatus.UNAUTHORIZED)
@ExceptionHandler(AuthException.class)
@ResponseBody
public String onAuthException(AuthException e) {
return "401 error: " + e.getMessage();
}
}
解决方案
看起来一切都已连接并正常工作,但是您的 JWT 解析器识别出您提供的 Bearer 令牌甚至不是 JWT 的有效格式,因此它会引发异常。
我建议以正确的格式创建 JWT,但在您的应用程序上下文中没有意义,以测试您尝试验证的行为。试试jwt.io。
推荐阅读
- python - 在 Robot 框架中修改具有硬编码参数的用户定义关键字
- reactjs - ReactJS Iframe 未加载页面
- java - 如何在 Android 中移动到第二个布局?
- python - 我如何从 bs4 在 python 中选择这个元素
- mysql - 如何在sql中插入带有SELECT值的新记录
- c# - 以 XmlDocument 作为返回类型的 Web 方法在 asp.net 核心的 SoapCore 中失败
- c# - DatagridView 按列折叠
- google-cloud-platform - 如何在 IPv6 (GKE) 上公开 TCP 服务
- ruby-on-rails - ActiveAdmin 在开发环境中非常慢
- excel - Excel 和 Excel-365 在 OLE 交互性方面是否存在显着差异?