Skip to content

test: testes de autenticação e autorização com Spring Security - #1

Merged
dunkelhai merged 1 commit into
mainfrom
testes
Oct 26, 2026
Merged

dunkelhai merged 1 commit into
mainfrom
testes

Conversation

@dunkelhai

Copy link
Copy Markdown
Member

O que este PR faz

Adiciona os testes que validam o fluxo de autenticação e autorização descrito no README, cobrindo cada linha da tabela de endpoints.

Testes incluídos

  • AutenticacaoTest (MockMvc + HTTP Basic): rota pública sem login, rota protegida sem credenciais → 401, senha errada → 401, usuário inexistente → 401, credenciais corretas → 200 com papéis ROLE_*.
  • AutorizacaoPorUrlTest: matriz parametrizada (aluno/professor/admin × /api/aluno, /api/professor, /api/admin) com 200 ou 403; mais exemplos com @WithMockUser, incluindo o erro clássico de authority sem prefixo ROLE_.
  • AutorizacaoPorMetodoTest: regra @PreAuthorize de /api/notas/{aluno} (aluno só vê as próprias notas; professor e admin veem todas; sem login → 401).
  • UsuarioDetailsServiceTest: teste unitário puro (sem subir o Spring) do UserDetailsService e do hash BCrypt.

Como validar

./mvnw test

O workflow de CI roda os mesmos testes neste PR.

🤖 Generated with Claude Code

25 testes: AutenticacaoTest (401 vs 200), AutorizacaoPorUrlTest (matriz
papel x endpoint e @WithMockUser), AutorizacaoPorMetodoTest (@PreAuthorize
em /api/notas) e UsuarioDetailsServiceTest (unitário puro, BCrypt).

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
@dunkelhai dunkelhai self-assigned this Oct 26, 2026
@dunkelhai
dunkelhai merged commit 1a57844 into main Oct 26, 2026
1 check passed
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Projects

None yet

Development

Successfully merging this pull request may close these issues.

2 participants