java - Autowiring 类时出现空指针异常

Question

我正在使用 Spring Boot 和 Shiro 构建 REST API 进行身份验证。当我尝试在领域代码中 Autowiring 存储库时，出现 NullPointerException。在其他地方 Autowiring 存储库不会产生此错误。

这是我的授权领域:

@Component
public class CCDAuthorizingRealm extends AuthorizingRealm {

    @Autowired
    private UserRepository userRepository;

    public CCDAuthorizingRealm() { }

    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {
        AuthenticationInfo authenticationInfo = null;
        UsernamePasswordToken token = (UsernamePasswordToken) authenticationToken;
        String username = token.getUsername();
        User user = null;
        try {
            user = userRepository.findByUsername(username);
        } catch (Exception e) {
            e.printStackTrace(System.err);
        }

        if (user != null) {
            authenticationInfo = new SimpleAuthenticationInfo(
                    new SimplePrincipalCollection(username, username),
                    user.getPassword());
        }

        return authenticationInfo;
    }
    ....
}

当我尝试调用 findByUsername() 方法时发生异常。

这是我要注入(inject)的存储库的代码。

@Transactional(readOnly=true)
@RepositoryRestResource(collectionResourceRel="users", path="users")
public interface UserRepository extends PagingAndSortingRepository<User, Long> {
    User findByUsername(@Param("user") String user);
    ....
}

为了测试，我将存储库自动连接到我的应用程序类中并打印结果，并且没有出现任何错误。为了完整起见，下面的代码表明:

@SpringBootApplication
public class Application implements CommandLineRunner {
    @Autowired
    public UserRepository userRepository;

    public static void main(String[] args) {
        SpringApplication.run(Application.class, args);
    }

    @Override
    public void run(String... strings) {
        System.out.println("\nServer up\n");
        User user = userRepository.findOne(new Long(1));
        System.out.println(user.getUsername());
    }
}

非常感谢任何帮助。

编辑

据我所知，这个问题不是重复的，另一个问题的答案并不能解决我的问题。我正在注入(inject) bean 并通知组件的 IoC 容器，但 Autowiring 仍然会导致 NPE。

使用范围没有帮助，因为我只需要单个服务对象。 Configurable 标签不是必需的，因为我是 Autowiring 的，不需要创建新对象。

更新

这是我调用 CCDAuthorizingRealm 的地方。我刚开始使用 Shiro，但我很确定这是正确的。

@RestController
@RequestMapping(produces="application/json")
public class AuthenticationController {

    CCDAuthorizingRealm realm = new CCDAuthorizingRealm();

    SecurityManager sm = new DefaultSecurityManager(realm);

    public AuthenticationController() { }

    /**
     * Authenticate user with supplied credentials
     *
     * @param login - credentials
     * @return success or failure message
     */
    @RequestMapping(value = "/login", method = RequestMethod.POST, consumes="application/json")
    public String login(@RequestBody LoginInfo login) {
        String response;
        UsernamePasswordToken token = new UsernamePasswordToken(
                    login.getUsername(),
                    login.getPassword(),
                    false);
        try {
            SecurityUtils.setSecurityManager(sm);
            Subject currentUser = SecurityUtils.getSubject();
            if (currentUser.isAuthenticated()) {
                currentUser.logout();
            }
            currentUser.login(token);
            response = token.toString();
        } catch (AuthenticationException e) {
            response = "Error: Incorrect username or password";
        }

        return response;
    }
}

我目前尝试在 Controller 中创建我的领域的新实例。我这样做是因为当我尝试时:

@Autowired
CCDAuthorizingRealm realm;
SecurityManager sm = new DefaultSecurityManager(realm);

初始化安全管理器时我会收到运行时错误，因为它会提示领域为空。然而，我不明白为什么领域为空，因为它被注释为组件。也许这就是我的问题的根源。

Answer 1

我已经找到了问题的答案。这是我的 applicationContext.xml 中的内容:

<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
    <property name="securityManager" ref="securityManager" />
    <property name="loginUrl" value="/login" />
    <property name="successUrl" value="/home" />
    <property name="unauthorizedUrl" value="/login" />
    <property name="filterChainDefinitions">
        <value>
            /login = authc
        </value>
    </property>
</bean>

此配置的问题是登录 URL 被过滤掉。解决方法是简单地将值更改为 home，如下所示:

<value>
    /home = authc
</value>

我认为这会设置过滤器后面的主页 URL。