Dmitry Roo

Но потом, когда я загружу проект на сервер, то там же другая файловая система, другие директории и т.д.

Для этого придумали относительные пути, конфигурационные файлы, симлинки и т.д...

как быть с безопасностью?

не давать пользователю загружать что попало. То что пользователь загрузил - никогда не запускать.

Как отслеживать оставшееся место на диске?

Java io
Java nio

Несовсем понятно, что вам нужно...
@JsonIgnore может быть поможет?...

Можно.
Но это все равно что покупать автомобиль чтобы послушать радио.

Ваша проблемма (кроме безграничной любви к скрин-шотам), в том, что вы пытаетесь создать стрим из разнородных объектов, из строки и двух списков.
Варианты:

Обернуть строку в лист:

return Stream.of(assetTemplateIds,
                taskTemplatesIds,
                List.of(name)).flatMap(SimpleGrantedAuthority::new)
                .collect(Collectors.toList());

Либо для сложения стримов используйте Stream.concat:

var templatesIds = Stream.concat(
                assetTemplateIds.stream(),
                taskTemplatesIds.stream()
        );
        
       return Stream.concat(
                templatesIds,
                Stream.of(name)
        ).map(SimpleGrantedAuthority::new)
                .collect(Collectors.toList());

В поля, анотированные @MockBean, инжектится мок, а не тот бин, который инжектится в приложении.
Поведение всех его методов нужно специально задавать.
Т.е. вы вызываете у мока метод .createToken(...) и получаете null
Используйте @Autowired аннотацию, если хотите получить оригинальный бин.

Да нет, конечно. Это перпендикулярные, практически, технологии.
Его (testcontainers), отчасти, внедряли и внедряют чтобы от h2 откзаться.
(и я вам, кстати, того же советую)

Если вам так уж необходим h2, то testcontainers для него точно не нужен - h2 разворачивается на раз-два и без докера и без testcontainers.

Не надо ничего передавать.
Создаёте новый объект.
Старый удаляете.

Наверное, потому что контроллер написан для /index а не для /
У меня сегодня шар предсказаний на техобслуживании, точнее без кода не могу сказать...

Сейчас принято для этого писать SPA с помощью любого JS фреймворка (любого из Angular / React / Vue)

Очевидно, вы неправильно им пользуетесь.

Я бы разделил приложение на два микросервиса. Так точно можно добиться такой изоляции.
Вторая идея (если микросервисы почему-то не устраивают) - посмотреть в сторону Spring Reactive.

1. Cамое главное. Нет никакого смысла в интеграциионых тестах мокать базу данных. Для этого используйте лучше testcontainers (на худой конец h2, но это верный способ выстрелить себе в ногу).
2.

ReflectionTestUtils.setField(userRepository, "jdbcTemplate", jdbcTemplate);

wtf? Неужели нет другого способа?
3. Для мока следует использовать "матчеры" eq, any и т.д.
Попробуйте что-то типа такого:

Mockito.when(jdbcTemplate.queryForObject(
                eq(FIND_BY_NAME),
                any(ForUnitTestUserRowMapper.class),
                anyString())
               .thenReturn(user);

Hibernate умеет сам создавать таблицы.
За это отвечает флаг в properties
spring.jpa.hibernate.ddl-auto=create

Похоже, что у вас не хватает бина "entityManagerFactory":

No bean named 'entityManagerFactory' available

Попробуйте его где-нибудь объявить.

У spring тайм-аут сессии по умолчанию - 30 минут.
Моя гипотеза - вы просто 30 минут не дождались.
Лучший способ удостовериться, что пользователь вышел: сделать кнопку "выйти" по которой будут чиститься данные сессии.

Остановись, друг! Ты явно не туда идешь!
Код не должен зависить от среды вообще. Это слишком сильная связанность.
Prod, test, qa, staging, dev (etc..) должны быть разделены на уровне конфигурации.

Нужно указать путь для этих файлов в application.properties:
spring.resources.static-locations=classpath:/files/,classpath:/static-files

Вот тут можно подробнее почитать: https://www.baeldung.com/spring-mvc-static-resources