我找到了答案
Spring Docs说：
@WebMvcTest将自动配置Spring MVC基础设施，并将扫描的bean限制为@Controller，@ControllerAdvice，@JsonComponent，Filter，WebMvcConfigurer和HandlerMethodArgumentResolver。使用此注解时，将不会扫描常规@Component bean。
根据Github上的这个问题：
https://github.com/spring-projects/spring-boot/issues/5476
如果spring-security-test存在于class path中（在我的例子中是），@WebMvcTest默认自动配置Spring Security 。
因此，由于WebSecurityConfigurer类没有被选中，默认的安全性是自动配置的，这就是我在URL中收到401的动机，它在我的安全配置中没有得到保护。Spring security default auto configuration通过基本身份验证保护所有url。
为了解决这个问题，我用@ContextConfiguration和@MockBean注解了这个类，就像文档中描述的那样：
通常，@WebMvcTest将被限制为单个控制器，并与@MockBean结合使用，为所需的协作者提供模拟实现。
这是测试类

@RunWith(SpringRunner.class)
@WebMvcTest
@ContextConfiguration(classes={Application.class, MvcConfig.class, SecurityConfig.class})
public class ITIndex {

    @Autowired
    WebApplicationContext context;

    MockMvc mockMvc;

    @MockBean
    UserRegistrationApplicationService userRegistrationApplicationService;

    @MockBean
    UserDetailsService userDetailsService;

    @Before
    public void setUp() {
        this.mockMvc = MockMvcBuilders
                        .webAppContextSetup(context)
                        .apply(springSecurity())
                        .build();
    }

    @Test
    public void should_render_index() throws Exception {
        mockMvc.perform(get("/"))
            .andExpect(status().isOk())
            .andExpect(view().name("index"))
            .andExpect(content().string(containsString("Login")));
    }
}

Application、MvcConfig和SecurityConfig都是我的配置类

不确定当最初的问题被问到时这是否可用，但如果真的不想测试Web请求的安全部分，（如果已知端点不安全，这似乎是合理的），那么我认为这可以简单地通过使用@WebMvcTest注解的secure属性来完成（它默认为true，因此将其设置为false应该会禁用Spring Security的MockMvc支持的自动配置）：

@WebMvcTest(secure = false)

javadocs中提供的更多信息

我也有同样的问题，并在这里的答案和@Sam Brannen评论的帮助下解决了这个问题。
您可能不需要使用@ContextConfiguration。简单地添加@Import（SecurityConfig.class）通常就足够了。
为了简化和更新答案，我想分享我如何在我的spring-boot 2项目中修复它。
我想在终点以下进行测试。

@RestController
@Slf4j
public class SystemOptionController {

  private final SystemOptionService systemOptionService;
  private final SystemOptionMapper systemOptionMapper;

  public SystemOptionController(
      SystemOptionService systemOptionService, SystemOptionMapper systemOptionMapper) {
    this.systemOptionService = systemOptionService;
    this.systemOptionMapper = systemOptionMapper;
  }

  @PostMapping(value = "/systemoption")
  public SystemOptionDto create(@RequestBody SystemOptionRequest systemOptionRequest) {
    SystemOption systemOption =
        systemOptionService.save(
            systemOptionRequest.getOptionKey(), systemOptionRequest.getOptionValue());
    SystemOptionDto dto = systemOptionMapper.mapToSystemOptionDto(systemOption);
    return dto;
  }
}

所有服务方法必须是接口，否则应用程序上下文无法初始化。你可以查看我的安全配置。

@Configuration
@EnableWebSecurity
@EnableResourceServer
@EnableGlobalMethodSecurity(securedEnabled = true)
public class SecurityConfig extends ResourceServerConfigurerAdapter {

    @Autowired
    private ResourceServerTokenServices resourceServerTokenServices;

    @Override
    public void configure(final HttpSecurity http) throws Exception {
        if (Application.isDev()) {
            http.csrf().disable().authorizeRequests().anyRequest().permitAll();
        } else {
            http
                    .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS)
                    .and()
                    .authorizeRequests().regexMatchers("/health").permitAll()
                .antMatchers("/prometheus").permitAll()
                .anyRequest().authenticated()
                    .and()
                    .authorizeRequests()
                    .anyRequest()
                    .permitAll();
            http.csrf().disable();
        }
    }

    @Override
    public void configure(final ResourceServerSecurityConfigurer resources) {
        resources.tokenServices(resourceServerTokenServices);
    }
}

下面你可以看到我的SystemOptionControllerTest类。

@RunWith(SpringRunner.class)
@WebMvcTest(value = SystemOptionController.class)
@Import(SecurityConfig.class)
public class SystemOptionControllerTest {

  @Autowired private ObjectMapper mapper;

  @MockBean private SystemOptionService systemOptionService;
  @MockBean private SystemOptionMapper systemOptionMapper;
  @MockBean private ResourceServerTokenServices resourceServerTokenServices;

  private static final String OPTION_KEY = "OPTION_KEY";
  private static final String OPTION_VALUE = "OPTION_VALUE";

  @Autowired private MockMvc mockMvc;

  @Test
  public void createSystemOptionIfParametersAreValid() throws Exception {
    // given

    SystemOption systemOption =
        SystemOption.builder().optionKey(OPTION_KEY).optionValue(OPTION_VALUE).build();

    SystemOptionDto systemOptionDto =
        SystemOptionDto.builder().optionKey(OPTION_KEY).optionValue(OPTION_VALUE).build();

    SystemOptionRequest systemOptionRequest = new SystemOptionRequest();
    systemOptionRequest.setOptionKey(OPTION_KEY);
    systemOptionRequest.setOptionValue(OPTION_VALUE);
    String json = mapper.writeValueAsString(systemOptionRequest);

    // when
    when(systemOptionService.save(
            systemOptionRequest.getOptionKey(), systemOptionRequest.getOptionValue()))
        .thenReturn(systemOption);
    when(systemOptionMapper.mapToSystemOptionDto(systemOption)).thenReturn(systemOptionDto);

    // then
    this.mockMvc
        .perform(
            post("/systemoption")
                .contentType(MediaType.APPLICATION_JSON)
                .content(json)
                .accept(MediaType.APPLICATION_JSON))
        .andDo(print())
        .andExpect(MockMvcResultMatchers.status().isOk())
        .andExpect(content().string(containsString(OPTION_KEY)))
        .andExpect(content().string(containsString(OPTION_VALUE)));
  }
}

所以我只需要将@Import(SecurityConfig.class)添加到mvc测试类中。

如果使用spring Boot 2.0+，请尝试此操作
@WebMvcTest（controllers = TestController.class，* excludeAutoConfiguration = {SecurityAutoConfiguration. class}*）

如果你使用SpringJUnit4ClassRunner而不是SpringRunner，你可以在安全层捕获你的请求。如果您使用的是基本身份验证，则必须在mockMvc中使用httpBasic方法。

mockMvc.perform(get("/").with(httpBasic(username,rightPassword))

你可以添加这个.header（“apikey”，“apiValue”）;
如果你在资源中声明了这个值，那么只有你可以添加它。