spring boot 2.0 之前所有測試都可以通過
pom添加

    <!--spring security-->
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>
    <!--spring security test-->
    <dependency>
        <groupId>org.springframework.security</groupId>
        <artifactId>spring-security-test</artifactId>
        <scope>test</scope>
    </dependency>

之后就全報(bào)403了，是spring security有什么默認(rèn)配置嗎？
添加了一個(gè)簡單的

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/").permitAll()
                .anyRequest().authenticated();
    }
}

并沒有改變什么，測試類上面加 @WithMockUser也是沒用，再加@Import(WebSecurityConfig.class)也一樣。