Spring Java配置下Bean重复初始化与SecurityConfig创建失败问题

看起来你遇到的问题核心在于配置类的扫描逻辑重复，同时没正确关联主配置和安全配置类。咱们一步步拆解解决：

问题根源 #

你现在在两个配置类都加@ComponentScan，会导致Spring容器对指定包扫描两次，所有被扫描到的Bean（包括你自制Jar里的）都会被初始化两次。而如果只在一个类上加，要么SecurityConfig没被Spring容器识别，要么自制Jar里的Bean没被扫描到，导致创建securityConfig Bean时因为依赖缺失报错。

正确的配置方式 #

1. 只保留主配置类的@ComponentScan #

把SecurityConfig上的@ComponentScan完全移除，只在SpringConfig上保留，并且确保它的basePackages覆盖所有需要扫描的包——包括你自己项目的com.mypackage，以及自制Jar包的根包（比如自制Jar里的Bean都在com.mycustomjar下，就把这个包也加进去）。

示例SpringConfig.java：

@Configuration
// 覆盖项目包和自制Jar包
@ComponentScan(basePackages = {"com.mypackage", "com.mycustomjar"})
public class SpringConfig {
    // 你的其他配置Bean定义
}

2. 让SecurityConfig被Spring容器识别 #

有两种方式确保SecurityConfig被纳入Spring配置体系：

• 方式一：如果SecurityConfig在com.mypackage范围内
  只需要给SecurityConfig加上@Configuration和@EnableWebSecurity（Spring Security必备注解），@ComponentScan会自动扫描到这个配置类，不需要额外操作：

  @Configuration
  @EnableWebSecurity
  public class SecurityConfig {
      // 你的安全配置，比如FilterChain、UserDetailsService等
  }
  

• 方式二：如果SecurityConfig不在扫描范围内
  在SpringConfig上添加@Import(SecurityConfig.class)，显式告诉Spring导入这个安全配置类：

  @Configuration
  @ComponentScan(basePackages = {"com.mypackage", "com.mycustomjar"})
  @Import(SecurityConfig.class) // 显式导入安全配置
  public class SpringConfig {
      // 其他配置
  }
  

为什么这样能解决问题 #

• 只做一次@ComponentScan，避免了重复扫描导致的Bean多次初始化。
• 通过@Import或者扫描范围覆盖，确保SecurityConfig被Spring容器正确加载，同时自制Jar里的Bean也能被扫描到，解决了创建securityConfig Bean时的依赖缺失问题。

额外检查点 #

• 确认自制Jar包中的Bean都添加了@Component（或@Service、@Repository等）注解，这样Spring才能扫描到它们。
• 检查SecurityConfig中依赖的Bean是否都在扫描范围内，或者是否通过@Bean显式定义了。

内容的提问来源于stack exchange，提问作者Shwetank Tripathi