Spring Boot 3.1.0集成JWT启动失败：缺失AuthenticationManager Bean

1. 暴露AuthenticationManager Bean #

在你的ApplicationSecurity配置类中，添加AuthenticationManager类型的Bean定义，让Spring容器能够识别并注入：

@Configuration
@EnableMethodSecurity
public class ApplicationSecurity {

    // 保留原有代码...

    @Bean
    public AuthenticationManager authenticationManager(AuthenticationConfiguration authConfig) throws Exception {
        return authConfig.getAuthenticationManager();
    }

    // 保留原有filterChain、authenticationProvider等方法...
}

或者通过注入AuthenticationManagerBuilder来构建：

@Configuration
@EnableMethodSecurity
public class ApplicationSecurity {

    // 保留原有代码...

    @Autowired
    private AuthenticationManagerBuilder authBuilder;

    @Bean
    public AuthenticationManager authenticationManager() throws Exception {
        return authBuilder.getObject();
    }

    // 保留原有方法...
}

两种方式都能解决AuthenticationManager Bean找不到的启动报错。

2. 优化：移除无用依赖（可选） #

观察你的LoginController代码，注入的AuthenticationManager并未在登录逻辑中使用，完全是手动查询数据库对比密码。这种情况下可以直接删除@Autowired AuthenticationManager authenticationManager;这一行，同样能解决启动问题，还能减少不必要的依赖。

额外安全提示 #

当前登录逻辑存在明显安全问题：

• 直接明文对比密码，违背了你配置的BCryptPasswordEncoder的设计，应该用密码编码器验证：

  // 注入PasswordEncoder
  @Autowired
  private PasswordEncoder passwordEncoder;
  
  // 验证密码时替换为
  if (user.isPresent() && passwordEncoder.matches(loginData.getUserPassword(), user.get().getUserPassword())) {
      // 登录成功逻辑
  }
  

• 手动数据库验证不符合Spring Security规范，建议使用authenticationManager.authenticate()完成认证，配合后续JWT生成逻辑，更贴合框架流程：

  @PostMapping("/login")
  public ResponseEntity<Object> login(@Validated(ValidationOrder.class) Login loginData,
          BindingResult bindingResult) {
      try {
          Authentication authentication = authenticationManager.authenticate(
                  new UsernamePasswordAuthenticationToken(
                          loginData.getUserEmailAddress(),
                          loginData.getUserPassword()
                  )
          );
          SecurityContextHolder.getContext().setAuthentication(authentication);
          // 补充你的JWT生成逻辑
          String jwt = generateJwtToken(authentication);
          
          UserDetails userDetails = (UserDetails) authentication.getPrincipal();
          return ResponseEntity.ok(
                  new RestResponse(ResponseStatus.SUCCESS.toString(), "Login Success", userDetails.getUsername())
          );
      } catch (BadCredentialsException ex) {
          return ResponseEntity.ok(new RestResponse(ResponseStatus.ERROR.toString(),
                  "Login Failed. Invalid username or password!!!", null));
      } catch (Exception ex) {
          log.error(null, ex);
          return ResponseEntity.ok(new RestResponse(ResponseStatus.ERROR.toString(), ex.getMessage(), null));
      }
  }
  

内容的提问来源于stack exchange，提问作者Pamba