如何禁用springSecurityFilterChain并解决Spring Cloud合约测试报错

1. 确保测试上下文加载Security配置 #

检查你的BaseClass是否正确导入了SecurityConfig，测试环境的组件扫描范围可能未覆盖配置类所在包：

• 如果BaseClass使用@SpringBootTest，确保其扫描范围包含com.example.producer.config包；
• 或者直接在BaseClass上添加@Import(SecurityConfig.class)，强制导入安全配置类，保证springSecurityFilterChain Bean被创建。

2. 验证SecurityConfig中的过滤器Bean定义 #

确认SecurityConfig中的过滤器链方法被正确标记为@Bean，且返回SecurityFilterChain类型：

@Bean
public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
    // 你的安全配置逻辑
    return http.build();
}

只有被@Bean注解的方法才会被Spring上下文识别并创建对应的过滤器Bean。

3. 为Contract测试配置简化的安全规则（可选） #

如果Contract测试仅需验证接口逻辑，不需要真实OAuth认证，可以创建测试专用的安全配置，避免生产环境的复杂依赖：

@Configuration
public class TestSecurityConfig {
    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        http.authorizeHttpRequests(auth -> auth.anyRequest().permitAll())
            .csrf(csrf -> csrf.disable());
        return http.build();
    }
}

然后在BaseClass中导入该测试配置（可通过@Profile("test")区分环境，避免影响生产代码）。

4. 检查Gradle配置的类路径 #

确保build.gradle中contractTest的源集配置包含必要的测试代码和资源：

sourceSets {
    contractTest {
        java.srcDir file('src/test/java')
        resources.srcDir file('src/test/resources')
    }
}

同时确认spring-cloud-starter-contract-verifier依赖版本与Spring Boot版本兼容，避免依赖冲突导致Bean加载失败。

5. 手动提供过滤器Bean（兜底方案） #

若以上方法无效，可在BaseClass中手动定义一个简单的过滤器Bean，满足测试上下文的依赖：

@Configuration
static class TestSecurityConfig {
    @Bean
    public Filter springSecurityFilterChain() {
        return (request, response, chain) -> chain.doFilter(request, response);
    }
}

这个过滤器会直接放行所有请求，适合无安全验证需求的Contract测试场景。

内容的提问来源于stack exchange，提问作者whyuenacccc