Spring Security安全配置测试

在Spring Security安全配置测试中，我们可以通过模拟认证流程来验证安全配置的有效性。首先创建一个基础的Spring Boot应用，引入spring-boot-starter-security依赖。

@Configuration
@EnableWebSecurity
public class SecurityConfig {
    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        http.authorizeHttpRequests(authz -> authz
            .requestMatchers("/public/**").permitAll()
            .requestMatchers("/admin/**").hasRole("ADMIN")
            .anyRequest().authenticated()
        )
        .formLogin(login -> login
            .loginPage("/login")
            .permitAll()
        )
        .logout(logout -> logout.permitAll());
        return http.build();
    }
}

测试步骤：1. 访问未认证的受保护路径应重定向到登录页；2. 使用有效凭据登录后应能访问受保护资源；3. 验证角色权限控制是否生效。通过MockMvc测试可以验证这些配置逻辑，确保安全策略正确实施。

注意：所有测试应在隔离环境中进行，不得利用真实系统漏洞。