13、Spring Boot 测试与安全实战指南

Spring Boot 测试与安全实战指南

1. Spring Boot 测试框架

Spring Boot 借助 Spring 测试框架的强大功能，通过增强和添加新注解及特性，让开发者的测试工作变得更加轻松。若要开启 Spring Boot 的所有测试特性，只需在应用中添加 spring-boot-starter-test 依赖，并将其作用域设为 test 。此依赖已在 Spring Initializr 服务中默认配置。

spring-boot-starter-test 依赖提供了多个与 Spring Boot 测试特性完美适配的测试框架，具体如下：
| 测试框架 | 说明 |
| ---- | ---- |
| JUnit | 广泛使用的 Java 单元测试框架 |
| AssertJ | 提供丰富断言的库 |
| Hamcrest | 用于编写匹配器的框架 |
| Mockito | 用于创建和管理模拟对象的框架 |
| JSONassert | 用于验证 JSON 数据的库 |
| JsonPath | 用于解析和操作 JSON 数据的库 |

当然，还有其他测试框架也能与 Spring Boot 测试模块很好地配合，只需手动添加相应依赖即可。

Spring Boot 提供了 @SpringBootTest 注解，极大简化了 Spring 应用的测试方式。通常，使用 Spring 进行测试时，需要添加多个注解来测试应用的特定功能，但在 Spring Boot