如何阻止spring-boot-starter-oauth2-client启动时请求外部IDP配置

问题本质是：配置issuer-uri后，Spring OAuth2 Client 会在Bean初始化阶段同步请求对应地址的/.well-known/openid-configuration拉取OpenID服务元数据，测试环境无外部网络、无可用IDP时，请求超时会直接导致上下文启动崩溃。
之前尝试用自动配置排除注解不生效的原因很明确：你在自定义SecurityConfig中手动声明了.oauth2Login()逻辑，该初始化过程不受自动配置开关控制，自然会触发元数据拉取流程。

方案1：测试环境替换Provider配置，完全跳过元数据拉取 #

这是改动量最小、适配场景最广的方案。
issuer-uri是触发启动时拉取元数据的核心开关，测试环境完全不需要保留这个配置，直接硬编码所有OAuth2认证需要的端点地址即可，整个过程不会发起任何外部网络请求。
只需要在测试环境的配置文件（如src/test/resources/application.properties）中，把原本指向外部IDP的issuer-uri配置替换为硬编码端点：

# 测试环境不配置issuer-uri，避免触发元数据拉取
# 替换为硬编码的虚拟端点地址，即使地址不存在也不会触发启动时请求
spring.security.oauth2.client.provider.reg-id.authorization-uri=http://localhost/dummy/authorize
spring.security.oauth2.client.provider.reg-id.token-uri=http://localhost/dummy/token
spring.security.oauth2.client.provider.reg-id.jwk-set-uri=http://localhost/dummy/jwks
spring.security.oauth2.client.provider.reg-id.user-info-uri=http://localhost/dummy/userinfo

只要测试流程中不实际触发OAuth2登录跳转、令牌校验的真实调用，整个Spring上下文可以正常启动，完全保持和外部服务的隔离性。

方案2：按环境拆分安全配置，测试环境完全不加载OAuth2逻辑 #

如果测试场景完全不需要校验认证逻辑，可以通过Profile拆分两套安全配置，从根源上移除OAuth2相关的初始化流程：

• 正式环境保留原有的带.oauth2Login()的安全配置，仅在非测试场景加载
• 测试环境使用一套无认证的宽松配置，不引入任何OAuth2客户端的Bean，仅在测试场景加载
  代码示例：

// 正式环境安全配置
@Configuration
@Profile("!test")
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
class ProdSecurityConfig: WebSecurityConfigurerAdapter() {
    override fun configure(http: HttpSecurity) {
        http
            .authorizeRequests()
                .antMatchers("/error").permitAll()
                .anyRequest().authenticated()
            .and()
                .oauth2Login()
    }
}

// 测试环境安全配置
@Configuration
@Profile("test")
@EnableWebSecurity
class TestSecurityConfig: WebSecurityConfigurerAdapter() {
    override fun configure(http: HttpSecurity) {
        http
            .authorizeRequests()
                .anyRequest().permitAll()
            // 不声明oauth2Login配置，完全不会触发元数据拉取逻辑
    }
}

这种方式下测试环境的上下文根本不会加载OAuth2Client相关的组件，自然不会发起任何外部请求。

方案3：测试环境用本地Mock托管OpenID元数据 #

如果测试场景需要保留完整的OAuth2配置，无法移除issuer-uri设置，可以在测试启动阶段提前在本地启动一个无依赖的Mock服务，托管符合OpenID规范的元数据接口，把issuer-uri指向这个本地Mock地址。
Mock服务需要返回符合规范的最小元数据字段：

{
  "issuer": "http://localhost:随机端口",
  "authorization_endpoint": "http://localhost:随机端口/authorize",
  "token_endpoint": "http://localhost:随机端口/token",
  "jwks_uri": "http://localhost:随机端口/jwks",
  "userinfo_endpoint": "http://localhost:随机端口/userinfo"
}

该方案仅适合需要在测试中模拟OAuth2完整认证流程的场景，普通业务集成测试使用前两种方案会更轻便，无需引入额外依赖。

踩坑提示：不要指望通过@EnableAutoConfiguration的排除注解解决这个问题，该注解仅能排除Spring Boot内置的自动装配逻辑，无法拦截你自定义配置类中显式声明的OAuth2初始化代码。

内容的提问来源于stack exchange，提问作者Joshua