Spring Boot集成测试请求认证失败，排除安全自动配置仍无效

可能的原因及解决步骤 #

1. 确认自动配置排除范围是否完整 #

除了你已经排除的SecurityAutoConfiguration、SecurityFilterAutoConfiguration、OAuth2ClientAutoConfiguration，如果项目中使用了OAuth2资源服务器功能，还需要额外排除OAuth2ResourceServerAutoConfiguration。另外，检查是否存在其他与安全相关的自动配置类被遗漏。

2. 排查自定义Security配置类是否仍在生效 #

即使排除了官方自动配置，项目中自定义的@Configuration+@EnableWebSecurity配置类（比如继承WebSecurityConfigurerAdapter或者基于SecurityFilterChain的配置）仍会被Spring容器加载，导致权限校验逻辑生效。

• 解决方式：在测试基类或测试类中通过@SpringBootTest(exclude = CustomSecurityConfig.class)排除自定义配置类；或者在基类的@ComponentScan中排除该配置类所在包。
• 可以通过以下代码验证Security相关Bean是否存在：

  @Autowired(required = false)
  private SecurityFilterChain securityFilterChain;
  
  @Test
  void verifySecurityBean() {
      System.out.println("SecurityFilterChain 已加载: " + (securityFilterChain != null));
  }
  

3. 确保Mock Bean真正替换容器中的实例 #

你Mock的AuthService和JwtUtils必须使用@MockBean注解（而非普通@Mock），只有@MockBean会将Mock实例注入Spring容器，替换原有的Bean。同时检查测试类中是否重复定义了这些Bean，导致Mock被覆盖。

4. 验证测试环境配置是否生效 #

• 确保测试类添加了@ActiveProfiles("test")，否则不会加载application-test.yml配置。
• 检查配置文件中自动配置排除的格式是否正确：

  spring:
    autoconfigure:
      exclude:
        - org.springframework.boot.autoconfigure.security.servlet.SecurityAutoConfiguration
        - org.springframework.boot.autoconfigure.security.servlet.SecurityFilterAutoConfiguration
        - org.springframework.boot.autoconfigure.security.oauth2.client.servlet.OAuth2ClientAutoConfiguration
        - org.springframework.boot.autoconfigure.security.oauth2.resource.servlet.OAuth2ResourceServerAutoConfiguration
  

5. 临时禁用Security的兜底方案 #

如果以上方法都无效，可以在测试基类中添加一个临时Security配置，强制关闭所有权限校验：

@Configuration
@EnableWebSecurity
public class TestSecurityConfig {
    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        http.authorizeHttpRequests(auth -> auth.anyRequest().permitAll())
            .csrf(csrf -> csrf.disable())
            .sessionManagement(session -> session.sessionCreationPolicy(SessionCreationPolicy.STATELESS));
        return http.build();
    }
}

内容的提问来源于stack exchange，提问作者user21431812