JHipster迁移后运行仓库测试报springSecurityFilterChain创建错误求解决方案

Caused by: org.springframework.beans.factory.BeanCreationException:
Error creating bean with name 'springSecurityFilterChain' defined in
class path resource
[org/springframework/security/config/annotation/web/configuration/WebSecurityConfiguration.class]:
Bean instantiation via factory method failed; nested exception is
org.springframework.beans.BeanInstantiationException: Failed to
instantiate [javax.servlet.Filter]: Factory method
'springSecurityFilterChain' threw exception; nested exception is
java.lang.IllegalStateException: Cannot apply
org.springframework.security.config.annotation.web.configurers.ExpressionUrlAuthorizationConfigurer@7744f9fa
to already built object

该报错核心原因是Spring Security的HttpSecurity对象被提前构建，后续再有配置规则要应用到已完成构建的对象上就会触发异常，结合JHipster迁移的场景，可按以下步骤排查解决：

检查重复的Security配置 #

• JHipster默认已经生成自带的SecurityConfiguration配置类，且标注了@EnableWebSecurity，如果你的原有Spring项目中也存在自定义的Security配置类（继承WebSecurityConfigurerAdapter或单独标注@EnableWebSecurity），两个配置类都会尝试构建HttpSecurity，就会触发冲突。不要保留多份Security配置，把原有自定义的权限规则直接合并到JHipster自带的SecurityConfiguration的configure(HttpSecurity http)方法中即可。

移除手动调用的http.build()代码 #

• 检查所有Security相关的配置代码，不要手动调用HttpSecurity的build()方法，Spring框架会自动完成该对象的构建流程，手动调用会导致对象提前被标记为已完成构建，后续框架再应用配置时就会抛出该异常，直接删除所有手动调用的http.build()代码即可。

调整测试类的配置注解 #

• 仓库测试类如果额外加了@Import注解引入自定义Security配置，会和JHipster测试默认加载的配置冲突，检查测试类上的注解，移除多余的Security配置引入即可。
• 如果是不需要校验权限的持久层切片测试（比如@DataJpaTest），可以在测试类上加@SpringBootTest(excludeAutoConfiguration = {org.springframework.boot.autoconfigure.security.servlet.SecurityAutoConfiguration.class})，避免加载不必要的Security上下文触发冲突。

统一Spring Security版本 #

• 确认原有Spring项目的Spring Security版本和JHipster依赖的版本一致，跨大版本的API差异会导致配置加载逻辑异常，统一版本后再对应调整配置写法即可。

内容的提问来源于stack exchange，提问作者MedinaR