Aparentemente, en la versión 2.7.1 se cambió la línea 376 del la clase AuthComponent en el archivo lib/Cake/Controller/Component/AuthComponent.php
Se cambió la línea 376:
$controller->redirect(null, 403);
Por estas líneas:
$controller->response->statusCode(403); $controller->response->send(); $this->_stop();
Este cambio provoca que fallen los test que se realizan con
$_SERVER['HTTP_X_REQUESTED_WITH'] = 'XMLHttpRequest';
Una alternativa para solucionar el problema es hacer un mock del componente Auth
$Post = $this->generate('Post', array( 'components' => array( 'Auth' ) ));
Y devolver true en el método startup
$Post->Auth ->expects($this->once()) ->method('startup') ->will($this->returnValue(true));