在Spring REST中测试JWT过期,可以按照以下步骤进行:
以下是一个示例代码:
import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;
import org.junit.jupiter.api.Test;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.boot.test.autoconfigure.web.servlet.AutoConfigureMockMvc;
import org.springframework.boot.test.context.SpringBootTest;
import org.springframework.http.MediaType;
import org.springframework.test.context.ActiveProfiles;
import import org.springframework.test.web.servlet.MockMvc;
import org.springframework.test.web.servlet.request.MockMvcRequestBuilders;
import org.springframework.test.web.servlet.result.MockMvcResultMatchers;
import java.util.Date;
@SpringBootTest
@AutoConfigureMockMvc
@ActiveProfiles("test")
public class JwtExpirationTest {
@Autowired
private MockMvc mockMvc;
private String generateJwtToken() {
long expirationTime = 1000; // 设置过期时间为1秒
String secretKey = "yourSecretKey";
Date now = new Date();
Date expirationDate = new Date(now.getTime() + expirationTime);
return Jwts.builder()
.setSubject("testUser")
.setIssuedAt(now)
.setExpiration(expirationDate)
.signWith(SignatureAlgorithm.HS256, secretKey)
.compact();
}
@Test
public void testExpiredJwtToken() throws Exception {
String expiredJwtToken = generateJwtToken();
mockMvc.perform(MockMvcRequestBuilders.get("/api/protected")
.header("Authorization", "Bearer " + expiredJwtToken)
.contentType(MediaType.APPLICATION_JSON))
.andExpect(MockMvcResultMatchers.status().isUnauthorized());
}
}
在上述示例代码中,我们使用了MockMvc来模拟发送带有过期JWT令牌的请求,并断言返回的HTTP状态码是否为401(未授权)。
请注意,这只是一个简单的示例,实际情况中你可能需要根据你的项目结构和需求进行适当的调整。
推荐的腾讯云相关产品:腾讯云云服务器(https://cloud.tencent.com/product/cvm)和腾讯云API网关(https://cloud.tencent.com/product/apigateway)可以帮助你构建和管理基于Spring REST的应用程序,并提供安全的身份验证和授权机制。
领取专属 10元无门槛券
手把手带您无忧上云