Spring Boot 3.2.0升级遇RSocketSecurity认证管理器为空问题求助

将Spring Boot应用升级至3.2.0（同步升级Spring Framework 6.1.1、Spring Security 6.2.0）后，仅contextLoads()测试用例失败，报错：

Caused by: java.lang.IllegalArgumentException: authenticationManager cannot be null

应用采用基于JwtReactiveAuthenticationManager的响应式RSocketSecurity配置。

• 确认已定义MapReactiveUserDetailsService和ObservationReactiveAuthenticationManager Bean，符合业务需求
• 对比Spring Boot 3.1.3版本，发现旧版本中ReactiveAuthenticationManager可正常从上下文创建，但3.2.0版本无法实现
• 排查过Bean定义、配置顺序、组件扫描逻辑，甚至简化安全配置，问题仍未解决

1. 显式绑定认证管理器到RSocketSecurity #

Spring Security 6.2.0调整了响应式认证管理器的自动装配逻辑，不能再依赖隐式注入，必须在RSocketSecurity配置里显式设置认证管理器：

@Bean
public RSocketSecurity rsocketSecurity(JwtDecoder jwtDecoder) {
    // 先实例化JWT认证管理器
    JwtReactiveAuthenticationManager jwtAuthManager = new JwtReactiveAuthenticationManager(jwtDecoder);
    // 用Observation包装时，确保传入的管理器不为空
    ObservationReactiveAuthenticationManager observedAuthManager = 
        new ObservationReactiveAuthenticationManager(jwtAuthManager);
    
    return RSocketSecurity.authorizePayload(authorize -> authorize
            .anyExchange().authenticated()
        )
        .authenticationManager(observedAuthManager); // 显式绑定
}

2. 强制Bean初始化顺序 #

Spring Boot 3.2.0对Bean初始化顺序的校验更严格，要保证ReactiveAuthenticationManager相关Bean比RSocketSecurity配置先创建。可以用@DependsOn注解指定依赖：

@Bean
@DependsOn({"jwtDecoder", "mapReactiveUserDetailsService"})
public ReactiveAuthenticationManager reactiveAuthenticationManager(JwtDecoder jwtDecoder) {
    JwtReactiveAuthenticationManager manager = new JwtReactiveAuthenticationManager(jwtDecoder);
    manager.setUserDetailsService(mapReactiveUserDetailsService());
    return new ObservationReactiveAuthenticationManager(manager);
}

3. 检查测试上下文的配置 #

contextLoads()测试失败大概率是测试环境的Bean没加载全，检查测试类是否需要手动导入安全配置：

@SpringBootTest
@Import(SecurityConfig.class) // 确保安全配置被导入到测试上下文
class ApplicationTests {
    @Test
    void contextLoads() {
    }
}

4. 排查版本变更的废弃API #

Spring Security 6.2.0移除了部分响应式认证的自动配置类，别再用已废弃的API。比如之前依赖自动创建的ReactiveAuthenticationManager，现在可能需要手动定义完整的Bean。

5. 校验Observation包装类的初始化 #

用ObservationReactiveAuthenticationManager时，一定要保证传入的底层认证管理器不为空。可以在Bean定义里加非空校验，提前排查问题：

@Bean
public ObservationReactiveAuthenticationManager observationReactiveAuthenticationManager(ReactiveAuthenticationManager delegate) {
    Assert.notNull(delegate, "ReactiveAuthenticationManager delegate cannot be null");
    return new ObservationReactiveAuthenticationManager(delegate);
}

内容的提问来源于stack exchange，提问作者ASD