deepseek 不是 spring security 的一部分，也不存在官方集成组件；它仅提供 http api，需手动调用实现 ai 验证码或语义鉴权，且必须在 filter 或 authenticationprovider 中异步处理，避免阻塞。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 免费无限量使用 DeepSeek R1 模型☜☜☜
DeepSeek 不是 Spring Security 的一部分，也没有叫 SpringSecurity_DeepSeek 的安全框架——这是个常见误解。你搜到的标题大概率混用了模型厂商名（DeepSeek）和 Java 安全框架名（Spring Security），实际要配的是标准 Spring Security，只是可能想用 DeepSeek 的 API 做鉴权或风控增强。
Spring Security 配置里为什么不能写 DeepSeek 相关类名
Spring Security 的核心是 SecurityFilterChain、UserDetailsService、AuthenticationProvider 这些接口，所有配置都围绕它们展开。DeepSeek 是大模型服务提供商，不提供 Spring Boot Starter、不发布 deepseek-spring-security 依赖，Maven 中也不存在 com.deepseek:spring-security-starter 这样的坐标。
- 如果你在配置类里写了
new DeepSeekAuthenticationProvider()，编译直接报错：找不到符号 - 如果看到别人代码里有类似命名，大概率是自定义类，名字起得误导人，不是官方组件
- 真正能集成的，只有 DeepSeek 的 HTTP API（比如
https://api.deepseek.com/v1/chat/completions），它只负责返回 JSON，不参与你的 Web 层认证流程
想用 DeepSeek 做登录/鉴权，该怎么做
可以把它当外部服务调用，比如做“AI 验证码”或“语义化权限校验”，但必须自己封装逻辑，不能指望 Spring Security 自动识别 DeepSeek。
- 典型场景：用户提交一段自然语言请求（如“我要查张三上个月的订单”），后端先调用 DeepSeek API 判断是否含恶意意图，再决定放行还是拦截
- 关键点：这种校验必须放在
Filter或AuthenticationProvider的authenticate()方法里，不能靠@PreAuthorize注解自动触发 - 注意超时和降级：DeepSeek 接口不是强依赖，得设
connectTimeout=2s、加 fallback 逻辑，否则用户登录卡住 - 别把 API Key 写死在代码里，走
application.yml的deepseek.api-key配置项，且用@ConfigurationProperties绑定
常见错误：把 DeepSeek 当 OAuth2 提供商配
有人尝试在 SecurityConfig 里配 oauth2Login().authorizedClientService(...) 并填 DeepSeek 的地址，结果启动就报 Invalid issuer in configuration metadata。
- DeepSeek 没有提供 OIDC Discovery Endpoint（比如
/.well-known/openid-configuration） - 它的 API 不返回 JWT，也不签发
id_token，OAuth2 流程根本跑不通 - 真要对接第三方登录，只能选 Google、GitHub、Auth0 这类支持标准协议的平台
- 硬要“模拟”，得自己实现
OAuth2AuthorizedClientProvider，成本远高于直接调 API
真正容易被忽略的点是：DeepSeek 的响应延迟不稳定，而 Spring Security 的 AuthenticationManager 默认同步执行。一旦网络抖动，整个登录接口就会阻塞线程池。要么加异步包装（用 CompletableFuture），要么改用预缓存策略——比如把高频风险词库本地化，只对模糊请求才打 DeepSeek。
