我正在尝试使用spring security和一个简单的home（root）控制器在spring-
boot中运行单元测试，该控制器使用thymeleaf进行模板处理。我正在尝试编写一些单元测试，以验证我的安全权限是否正常工作，并且正确的数据是否已从我的模板（使用thymeleaf
spring安全集成）中隐藏或显示。当我运行该应用程序时，它本身可以正常运行。我只想验证它是否正在与一组集成测试一起使用。您可以在此处找到所有代码，但我还将在下面提供相关的摘要：

https://github.com/azeckoski/lti_starter

控制器真的很简单，除了呈现模板（在根处-即“ /”）外，什么也不做。

@Controller
public class HomeController extends BaseController {
    @RequestMapping(method = RequestMethod.GET)
    public String index(HttpServletRequest req, Principal principal, Model model) {
        log.info("HOME: " + req);
        model.addAttribute("name", "HOME");
        return "home"; // name of the template
    }
}

模板中有很多东西，但是测试的相关内容是：

<p>Hello Spring Boot User <span th:text="${username}"/>! (<span th:text="${name}"/>)</p>
<div sec:authorize="hasRole('ROLE_USER')">
    This content is only shown to users (ROLE_USER).
</div>
<div sec:authorize="isAnonymous()"><!-- only show this when user is NOT logged in -->
    <h2>Form Login endpoint</h2>
    ...
</div>

最后是测试：

@RunWith(SpringJUnit4ClassRunner.class)
@SpringApplicationConfiguration(classes = Application.class)
@WebAppConfiguration
public class AppControllersTest extends BaseApplicationTest {

    @Autowired
    WebApplicationContext wac;

    @Autowired
    private FilterChainProxy springSecurityFilter;

    private MockMvc mockMvc;

    @Before
    public void setup() {
        // Process mock annotations
        MockitoAnnotations.initMocks(this);
        // Setup Spring test in webapp-mode (same config as spring-boot)
        this.mockMvc = MockMvcBuilders.webAppContextSetup(wac)
                .addFilter(springSecurityFilter, "/*")
                .build();
    }

    @Test
    public void testLoadRoot() throws Exception {
        // Test basic home controller request
        MvcResult result = this.mockMvc.perform(get("/"))
                .andExpect(status().isOk())
                .andExpect(content().contentTypeCompatibleWith(MediaType.TEXT_HTML))
                .andReturn();
        String content = result.getResponse().getContentAsString();
        assertNotNull(content);
        assertTrue(content.contains("Hello Spring Boot"));
        assertTrue(content.contains("Form Login endpoint"));
    }

    @Test
    public void testLoadRootWithAuth() throws Exception {
        Collection<GrantedAuthority> authorities = new HashSet<>();
        authorities.add(new SimpleGrantedAuthority("ROLE_USER"));
        Authentication authToken = new UsernamePasswordAuthenticationToken("azeckoski", "password", authorities);
        SecurityContextHolder.getContext().setAuthentication(authToken);
        // Test basic home controller request
        MvcResult result = this.mockMvc.perform(get("/"))
                .andExpect(status().isOk())
                .andExpect(content().contentTypeCompatibleWith(MediaType.TEXT_HTML))
                .andReturn();
        String content = result.getResponse().getContentAsString();
        assertNotNull(content);
        assertTrue(content.contains("Hello Spring Boot"));
        assertTrue(content.contains("only shown to users (ROLE_USER)"));
    }
}

我在以上测试中都得到的erorr是：

testLoadRoot（ltistarter.controllers.AppControllersTest）经过的时间：0.648秒<<<错误！org.springframework.web.util.NestedServletException：请求处理失败；嵌套的异常是org.thymeleaf.exceptions.TemplateProcessingException：执行处理器org.thymeleaf.extras.springsecurity3.dialect.processor.AuthorizeAttrProcessor’（home：33）时在org.springframework.web.context.support.WebApplicationContextUtils.getRequiredWebApplicationContext发生错误（WebApplicationContextUtils.java:84）位于org.thymeleaf.extras.springsecurity3.auth.AuthUtils.getExpressionHandler（AuthUtils.java:260）位于org.thymeleaf.extras.springsecurity3.auth.AuthUtils.authorizeUsingAccessExpression（AuthUtils.java:182）
org.thymeleaf.extras.springsecurity3.dialect.processor.AuthorizeAttrProcessor。

但是，只有在同时启用两个测试并且包括springSecurityFilter的情况下，这种情况才会发生。如果我禁用其中一项测试并删除springSecurityFilter代码（.addFilter(springSecurityFilter, "/*")），则不会再出现该错误。我怀疑可能是某种原因弄乱了WebApplicationContext或使安全性处于某种故障状态，但是我不确定需要重置或更改的内容。

因此，如果我取出第二个测试并删除springSecurityFilter，则我的第一个测试仍将失败（尤其是该测试assertTrue(content.contains("Form Login endpoint"))），但是我不再遇到任何错误。当我查看生成的HTML时，没有看到使用该sec:authorize属性的任何标签内容。

因此，我四处寻找并发现了一个建议，我需要添加一个建议springSecurityFilter（我在上面的代码示例中已完成此建议），但是，一旦我这样做，我马上就会遇到失败（甚至没有得到解决）没有它就失败了）。关于什么原因导致该异常以及如何解决该异常的任何建议？