spring boot AuthenticationManager每次都返回403

是因为权限验证失败导致的。AuthenticationManager是Spring Security框架中的一个关键组件，用于处理用户的身份认证。当用户请求访问某个受保护的资源时，AuthenticationManager会对用户的身份进行认证，并根据配置的权限规则决定是否允许访问。

当AuthenticationManager每次都返回403时，可能有以下几种原因：

1. 用户凭证不正确：用户提供的用户名和密码与数据库或其他认证源中保存的凭证不匹配。这可能是因为用户输入错误的凭证，或者是认证源中保存的凭证已经过期或被修改。

解决方法：检查用户输入的凭证是否正确，并确保认证源中保存的凭证与之匹配。可以尝试重新输入凭证或者重置凭证。

1. 权限配置不正确：权限规则配置错误导致所有请求都被拒绝访问。

解决方法：检查权限规则配置，确保正确地配置了用户角色和资源访问权限。可以参考Spring Security的文档或官方示例来正确配置权限规则。

1. 请求未携带凭证：用户请求未携带有效的身份认证凭证，或者凭证格式不正确。

解决方法：确保用户请求中包含有效的身份认证凭证，并且凭证格式正确。可以使用HTTP Basic Authentication、OAuth2等认证方式来携带凭证。

1. 认证过程被篡改：请求经过网络传输过程中被篡改，导致认证失败。

解决方法：确保网络传输过程中的数据完整性和安全性，可以使用HTTPS等安全传输协议来保护认证数据的传输。

总结： spring boot AuthenticationManager每次返回403可能是由用户凭证不正确、权限配置不正确、请求未携带凭证或认证过程被篡改等原因导致的。解决方法包括检查凭证的正确性、调整权限规则配置、确保请求携带有效凭证和保障认证数据的传输安全。具体的解决方法需要根据具体情况进行调试和调整。

腾讯云相关产品和产品介绍链接地址： 腾讯云身份认证服务（CAM）：CAM是腾讯云提供的一种安全可靠的身份验证和访问管理服务，用于帮助用户管理云资源的访问权限。详情请参考：https://cloud.tencent.com/product/cam

腾讯云安全组（Security Group）：安全组是一种虚拟防火墙，用于设置一系列规则来控制实例的网络访问。详情请参考：https://cloud.tencent.com/product/sg

腾讯云密钥管理系统（KMS）：KMS是一种安全且易于使用的密钥管理服务，用于帮助用户创建、管理和使用加密密钥。详情请参考：https://cloud.tencent.com/product/kms