添加@RolesAllowed后，Controller测试中@MockBean为空致NPE

1. 排查代理生成失败原因 #

• 检查异常Controller是否为final类：CGLIB无法代理final类，导致Spring Security无法生成带安全校验的代理对象，直接调用未注入@MockBean依赖的原始类实例。
• 确认Controller是否实现接口：Spring默认对实现接口的类用JDK动态代理，未实现接口的用CGLIB。添加安全注解后，若代理策略冲突，可能导致代理生成失败。

2. 强制统一代理类型 #

• 在Spring Security配置类中添加@EnableGlobalMethodSecurity(proxyTargetClass = true)（Spring Security 5.6及以下版本）或@EnableMethodSecurity(proxyTargetClass = true)（5.6+版本），强制所有方法安全代理使用CGLIB。这样无论Controller是否实现接口，都会生成代理对象，保证@MockBean能被正确注入到代理的目标实例中。

3. 校验测试上下文配置 #

• 确认测试类的@WebMvcTest注解是否指定了正确的Controller，例如@WebMvcTest(ProblematicController.class)，避免加载冗余Bean导致上下文混乱。
• 检查@WithMockUser的角色配置是否与@RolesAllowed的要求匹配（虽然不直接影响Mock注入，但角色不匹配可能触发其他代理逻辑异常）。

4. 验证MockBean的注入范围 #

• 若@MockBean定义在抽象测试类中，检查子类是否正确继承且Spring上下文已加载抽象类的Mock配置。可临时将@MockBean移至具体测试类，排查继承导致的上下文加载问题。

5. 调试代理生成过程 #

• 在测试代码中打印Controller实例类型：System.out.println(yourController.getClass().getName())，正常情况应输出含$$EnhancerBySpringCGLIB$$前缀的CGLIB代理类名，异常情况则为原始类名。
• 开启Spring AOP调试日志：设置logging.level.org.springframework.aop=DEBUG，查看代理生成的详细日志，定位是否有代理跳过或报错的情况。

6. 临时应急方案 #

• 若代理问题短期内无法解决，可手动注入Mock：通过AopTestUtils.getTargetObject(yourController)获取原始Controller实例，再用ReflectionTestUtils.setField(targetObject, "programServices", yourMockInstance)完成依赖注入。

内容的提问来源于stack exchange，提问作者g1201k