Java11 Spring Boot集成OpenID Connect时Bean创建失败求助

我有一个正常运行的Java 11 Spring Boot应用，在集成OpenID Connect作为客户端时遭遇Bean创建错误：

1. 初始报错：无法解析Issuer地址 https://myapp/AutoConnectSSO/idserver/connect/，导致oauth2SecurityFilterChain等Bean创建失败
2. 尝试过的操作：
   • 将授权类型改为client_credentials
   • 在Issuer地址和重定向URI末尾添加斜杠
   • 无法修改服务端配置
3. 添加jwk-set-uri配置后，新报错：缺失ServerHttpSecurity类型Bean

1. 修复Issuer地址解析问题 #

Spring Security OAuth2客户端默认通过Issuer地址自动发现配置（如/.well-known/openid-configuration），若服务端发现端点不符合标准或路径存在问题，可直接指定所有必要配置替代自动发现：

spring:
  security:
    oauth2:
      client:
        registration:
          my-oidc-client:
            client-id: 你的客户端ID
            client-secret: 你的客户端密钥
            authorization-grant-type: authorization_code # 若用client_credentials则替换为对应类型
            redirect-uri: "{baseUrl}/login/oauth2/code/{registrationId}"
        provider:
          my-oidc-client:
            issuer-uri: https://myapp/AutoConnectSSO/idserver/connect/
            authorization-uri: https://myapp/AutoConnectSSO/idserver/connect/authorize
            token-uri: https://myapp/AutoConnectSSO/idserver/connect/token
            jwk-set-uri: https://myapp/AutoConnectSSO/idserver/connect/jwks
            user-info-uri: https://myapp/AutoConnectSSO/idserver/connect/userinfo
            user-name-attribute: sub

• 注意：所有URI必须与服务端实际暴露的端点完全匹配，避免路径拼写错误
• 若使用client_credentials授权类型，无需配置redirect-uri和user-info-uri

2. 解决ServerHttpSecurity缺失问题 #

该报错通常是因为配置类错误引用了ServerHttpSecurity（Spring WebFlux专属配置类），而你的应用基于Spring MVC，应使用HttpSecurity：

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.web.SecurityFilterChain;

@Configuration
public class SecurityConfig {

    @Bean
    public SecurityFilterChain oauth2SecurityFilterChain(HttpSecurity http) throws Exception {
        http
            .authorizeHttpRequests(auth -> auth
                .anyRequest().authenticated()
            )
            .oauth2Login(oauth2 -> oauth2
                .clientRegistrationRepository(clientRegistrationRepository())
                .authorizedClientService(authorizedClientService())
            );
        // 若使用client_credentials授权，替换为以下配置
        // .oauth2Client(oauth2 -> oauth2
        //     .authorizedClientService(authorizedClientService())
        // );
        return http.build();
    }

    // 如需自定义ClientRegistrationRepository等Bean，可在此添加
}

• 检查依赖：确保未误引入Spring WebFlux相关的Security依赖（如spring-boot-starter-webflux），MVC应用仅需spring-boot-starter-web和spring-boot-starter-oauth2-client

3. 额外排查点 #

• 网络连通性：确认应用能正常访问Issuer地址及各端点，排查防火墙、代理等网络限制
• 版本兼容：Java 11推荐使用Spring Boot 2.7.x或3.x版本，注意3.x的OAuth2配置有语法变化
• 参数校验：确认服务端允许你的客户端ID、授权类型、重定向URI等参数

内容的提问来源于stack exchange，提问作者kiki keke