Spring Boot集成Spring Security启动报错找不到PersonaDetailsImpl的Bean

• 安全配置类需同时标注@Configuration与@EnableWebSecurity注解，缺省任意一个都会导致配置规则不被Spring容器加载生效
• 若使用Spring Boot 2.7+ / Spring Security 5.7+版本，继承WebSecurityConfigurerAdapter的旧配置方式已废弃，需改用注册SecurityFilterChain Bean的实现方式，同时注意配置类不要标注冲突的@Order注解
• 自定义UserDetailsService实现类必须标注@Service/@Component注解，否则Spring无法将该实现自动注入到安全认证流程中，会抛出用户信息查询相关异常
• 密码编码器PasswordEncoder需要显式注册为Spring Bean，安全配置中直接引用该Bean即可，未注册的情况会触发密码对比失败的错误
• 启动类需标注@MapperScan指定你的数据访问层（Ipersona）接口所在包路径，未扫描到的Dao层接口无法实例化，会导致业务层查询用户信息失败
• 业务实现类PersonaService必须标注@Service注解，若使用事务注解@Transactional需确认是Spring官方的org.springframework.transaction.annotation.Transactional，而非javax包下的同名注解
• 若使用@PermitAll/@PreAuthorize等方法级安全注解，需在配置类上额外标注@EnableMethodSecurity（Spring Security 6+）或@EnableGlobalMethodSecurity(prePostEnabled = true)（旧版本），未开启方法安全的情况下所有方法安全注解都会失效
• 接口跨域如果同时使用@CrossOrigin注解与Security配置中的cors()规则，会出现规则冲突，建议统一在Security配置中设置全局跨域规则

你可以对应上述排查点逐一核对你的注解配置，若仍无法定位问题可以补充具体的报错日志关键信息以及注解配置代码片段。

内容的提问来源于stack exchange，提问作者Daniel Lobato