无安全配置下Spring Boot改端口后返回401 Unauthorized问题排查

首先，spring-boot-starter-web 本身不包含任何权限校验逻辑，所以401错误和端口变更本身没有直接关联，大概率是外部环境或配置/缓存问题导致：

• 测试工具缓存干扰：如果用浏览器或Postman测试，之前8080端口的请求可能保存了无效的认证凭证（比如Cookie、Authorization头），切换到9000端口后工具自动携带了这些凭证，导致服务端返回401。解决方法：清空测试工具的缓存/禁用自动携带凭证，重新发起请求。
• 系统安全策略限制：部分企业环境或操作系统的安全软件（防火墙、入侵检测工具）会对非标准端口的HTTP请求强制要求认证，或者拦截未授权的请求并返回401。可以尝试换另一个高端口（比如9001）测试，或者检查系统安全软件的规则。
• IDE/构建缓存残留：虽然你的build.gradle只声明了spring-boot-starter-web，但IDE或Gradle的缓存可能残留了之前引入过的Spring Security依赖。解决方法：执行./gradlew clean build清理缓存后重新启动应用，同时检查IDE的依赖库是否有多余的security相关包。
• 配置文件有效性验证：确认server.port=9000的配置文件是否被正确加载（比如放在src/main/resources/application.properties或application.yml中），如果配置未生效，可能应用实际还在8080运行，但你访问9000时连接到了其他服务，导致401。可以启动应用后查看日志，确认服务实际监听的端口。

内容的提问来源于stack exchange，提问作者Tchorzyksen