Дмитрий, ок. Буду объяснять на пальцах. Посмотрим, как выйдет. Я написал тест для проверки запроса к методу контроллера. Так. В этом тесте, чтобы запрос ( через mockMvc ) прошёл, нужно войти как пользователь, введя логин и пароль в метод аутентификации, после этого генерится токен. Дальше. Я его получаю. И отправляю в заголовок запроса, иначе тест провалится. И во время всех этих действий вплоть до вызова метода проверки запроса уже вызывается сервис, который я хочу замокать, но он используется уже для поиска пользователей, чтобы залогиниться