Spring Boot能否排除类路径下无关配置类以避免NoClassDefFoundError？

该问题本质由Tomcat类加载机制和Spring Boot自动配置逻辑共同导致：Tomcat /lib 目录下的Jar由公共类加载器加载，对所有部署的Web应用全局可见。Spring Boot启动时默认会扫描全类路径下带Spring注解的类、匹配并触发对应自动配置规则，公共/lib下不完整的Spring相关Jar中的配置类被扫描到后，触发了依赖缺失的自动配置逻辑，而对应的依赖类（本次为DefaultCookieSerializer）既不存在于公共类路径也不存在于你的应用依赖中，就会抛出NoClassDefFoundError。

• 限定Spring组件扫描范围
  显式指定应用的组件扫描路径，避免Spring扫描到公共类路径下的第三方类。修改启动类注解：

  // 替换scanBasePackages为你的应用根包路径
  @SpringBootApplication(scanBasePackages = "com.yourcompany.yourproject")
  public class YourApplication extends SpringBootServletInitializer {
      // 原有启动逻辑
  }
  

  该配置会让Spring仅扫描你指定包下的类，完全忽略公共类路径中不属于应用的Spring注解类。
• 精准排除无关自动配置类
  本次问题由Spring Session自动配置触发，可直接在启动类注解中排除对应自动配置类：

  @SpringBootApplication(
      scanBasePackages = "com.yourcompany.yourproject",
      exclude = {SessionAutoConfiguration.class}
  )
  

  若需排除多个自动配置，或不想硬编码在代码中，可在application.properties/application.yml中配置：

  spring.autoconfigure.exclude=org.springframework.boot.autoconfigure.session.SessionAutoConfiguration
  

  不确定触发异常的自动配置类时，可在启动时添加debug=true配置，查看自动配置报告定位需要排除的类。
• 调整Web应用类加载优先级
  在应用的META-INF/context.xml中添加以下配置，强制Web应用优先加载自身WAR包内的依赖，而非优先使用Tomcat /lib下的公共Jar：

  <Context>
      <Loader delegate="false" />
  </Context>
  

  Tomcat默认delegate参数值为false，若旧Tomcat实例有全局配置修改过该参数，显式配置可保证优先级符合预期，避免公共类路径下的不完整Spring依赖被优先加载。
• 确保应用包含完整的Spring依赖
  在项目的pom.xml/gradle构建配置中，将所有Spring相关依赖的scope设置为compile，Spring Boot打WAR包时会自动将compile范围的依赖打入WEB-INF/lib下，完全不依赖公共类路径下的Spring组件包。

内容的提问来源于stack exchange，提问作者billoot