部署至Amazon EC2的Spring Boot自定义SecurityConfig不生效求助

以下是可能导致自定义SecurityConfig未加载的原因及对应解决办法：

1. 包扫描范围不匹配 #

检查Spring Boot启动类的包扫描配置：

• 若启动类使用了@ComponentScan注解，确保其扫描范围包含com.fast.backend.config路径；
• 若未显式指定@ComponentScan，启动类需位于com.fast.backend根包下（Spring Boot默认扫描启动类所在包及子包）。

2. 环境Profile限制 #

确认SecurityConfig是否被@Profile注解限制了生效环境：

• 若代码中存在@Profile("dev")这类注解，EC2生产环境需启动时指定对应Profile（如java -jar app.jar --spring.profiles.active=prod）；
• 若无需环境限制，直接移除@Profile注解。

3. 依赖冲突或版本不一致 #

对比本地与EC2环境的依赖树：

• 使用Maven命令mvn dependency:tree或Gradle命令./gradlew dependencies检查Spring Security相关依赖；
• 确保EC2上的JAR包依赖与本地完全一致，避免第三方依赖引入的默认Security过滤器链覆盖自定义配置。

4. JAR包版本或启动参数问题 #

• 验证EC2上部署的JAR包为最新构建版本：对比本地与EC2上JAR的MD5哈希值，或重新打包上传；
• 检查启动命令是否存在覆盖配置的参数（如--spring.config.location），确保未加载额外的Security配置文件。

5. 过滤器链优先级被覆盖 #

尽管配置了@Order(Ordered.HIGHEST_PRECEDENCE)，仍可能存在优先级更高的SecurityFilterChain Bean：

• 检查项目中是否存在其他定义SecurityFilterChain的配置类；
• 在自定义SecurityConfig的securityFilterChain方法上添加@Primary注解，确保该Bean被优先加载。

代码验证点 #

确认SecurityConfig的注解与代码逻辑：

@Configuration
@EnableWebSecurity
public class SecurityConfig {

    @Bean
    @Primary
    @Order(Ordered.HIGHEST_PRECEDENCE)
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception{
        http
          .csrf().disable()                   
          .authorizeRequests()                 
          .anyRequest().permitAll()           
        .and()
          .httpBasic().disable()               
          .formLogin().disable();               
        return http.build();
      }
}

内容的提问来源于stack exchange，提问作者장지용