如何在开发模式下实现Spring Security服务器启动时自动登录？

核心思路 #

开发环境里自动登录，就是在应用启动后模拟用户登录流程，把认证信息塞进Spring Security的安全上下文里就行。重点是只在开发环境开这个功能，别搞到生产环境去。

具体实现步骤 #

1. 先标记开发环境 #

确保你的配置文件（比如application.yml）里明确启用开发环境：

spring:
  profiles:
    active: dev

2. 写个启动时自动执行的组件 #

创建一个实现ApplicationRunner的类，用@Profile限定只在开发环境加载：

import org.springframework.boot.ApplicationArguments;
import org.springframework.boot.ApplicationRunner;
import org.springframework.context.annotation.Profile;
import org.springframework.security.authentication.UsernamePasswordAuthenticationToken;
import org.springframework.security.core.Authentication;
import org.springframework.security.core.authority.SimpleGrantedAuthority;
import org.springframework.security.core.context.SecurityContextHolder;
import org.springframework.stereotype.Component;
import java.util.List;

@Component
@Profile("dev") // 仅限开发环境生效
public class DevAutoLoginHandler implements ApplicationRunner {

    @Override
    public void run(ApplicationArguments args) {
        // 这里用测试账号，也可以改成从数据库读固定测试用户
        String testUsername = "dev_admin";
        // 模拟权限，按需调整
        List<SimpleGrantedAuthority> auths = List.of(new SimpleGrantedAuthority("ROLE_ADMIN"));

        // 生成认证令牌
        Authentication authToken = new UsernamePasswordAuthenticationToken(
                testUsername,
                null, // 开发环境不需要真实密码
                auths
        );

        // 把认证信息放进安全上下文，完成自动登录
        SecurityContextHolder.getContext().setAuthentication(authToken);
        System.out.println("开发环境自动登录完成，当前用户：" + testUsername);
    }
}

3. 进阶优化（可选） #

如果想要更贴近真实登录流程，可以注入UserDetailsService来获取真实的用户信息：

@Autowired
private UserDetailsService userDetailsService;

// 在run方法里替换成这段
UserDetails testUser = userDetailsService.loadUserByUsername("dev_admin");
Authentication authToken = new UsernamePasswordAuthenticationToken(
        testUser,
        null,
        testUser.getAuthorities()
);

关键注意点 #

• 必须用@Profile("dev")限制组件的加载范围，绝对不能在生产环境启用这个功能，否则会有安全风险。
• 测试用户的权限要和实际业务场景匹配，避免测试时出现权限不符的问题。

内容的提问来源于stack exchange，提问作者Anthone