java - spring认证管理器不绑定(bind)@Service注解的用户服务

Question

我有这样的 UserManager 类 -

@Service
public class UserManager implements UserDetailsService {

@Autowired
    UserRepositoryImpl userRepositoryImpl;

@Override
    public UserDetails loadUserByUsername(String email) throws UsernameNotFoundException {
User user = userRepositoryImpl.findUserByEmail(email);
        List<GrantedAuthority> authList = new ArrayList<GrantedAuthority>();
        authList.add(new SimpleGrantedAuthority(user.getRole().getName()));
        UserDetails userDetails = new org.springframework.security.core.userdetails.User(email,user.getPassword(),true,true,true,true,authList);
        return userDetails;
}

现在应用程序安全性是 -

<?xml version="1.0" encoding="UTF-8"?>
<beans:beans xmlns="http://www.springframework.org/schema/security"
             xmlns:beans="http://www.springframework.org/schema/beans"
             xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
             xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-3.1.xsd
             http://www.springframework.org/schema/context http://www.springframework.org/schema/context/spring-context-3.1.xsd
             http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security-3.1.xsd">

    <http use-expressions="true" auto-config="true">
        <intercept-url pattern="/Home" access="permitAll" />
        <intercept-url pattern="/resources/**" access="permitAll" />
        <intercept-url pattern="/logout" access="permitAll" />
        <intercept-url pattern="/Admin/**" access="hasRole('Admin')" />
        <intercept-url pattern="/Teacher/**" access="hasRole('Teacher')" />
        <intercept-url pattern="/Student/**" access="hasRole('Teacher')" />
        <form-login login-page="/Login" authentication-failure-url="/Login?login_error=1" authentication-success-handler-ref="authenticationSuccessHandler" />
        <logout logout-success-url="/Login" invalidate-session="true" delete-cookies="JSESSIONID" />
    </http>

    <authentication-manager alias="authenticationManager">
        <authentication-provider user-service-ref="userManager"/>
    </authentication-manager>
</beans:beans>

在 web.xml 中，我添加了 applicationSecurity.xml 作为上下文参数，如下所示 -

<context-param>
        <param-name>contextConfigLocation</param-name>
        <param-value>
            /WEB-INF/applicationContext.xml
            /WEB-INF/application-security.xml
        </param-value>
    </context-param>

问题是当我运行代码时抛出异常引起:org.springframework.beans.factory.BeanCreationException:创建名称为“org.springframework.security.authentication.dao.DaoAuthenticationProvider#0”的bean时出错:设置bean属性“userDetailsS​​ervice”时无法解析对bean“userManager”的引用；嵌套异常是org.springframework.beans.factory.NoSuchBeanDefinitionException:没有定义名为“userManager”的bean

引起:org.springframework.beans.factory.NoSuchBeanDefinitionException:没有定义名为“userManager”的bean

如果我使用 Controller 自动连接它，相同的 userManager 工作正常。由于 UserManager 类使用 @Service 注释进行注释，甚至我已经在我的 DispatcherServlet.xml 中启用了注释驱动，如下所示 -

<context:annotation-config/>
    <context:component-scan base-package="org.opentutor.controllers"/>
    <context:component-scan base-package="org.opentutor.configs"/>
    <context:component-scan base-package="org.opentutor.managers"/>
    <context:component-scan base-package="org.opentutor.repoimpls"/>
    <mvc:annotation-driven />

它应该找到 userManager bean，但没有找到。在扫描 java 配置之前是否有类似加载身份验证管理器的东西。请帮助解决此错误。

Answer 1

Spring Web 应用程序中上下文的生命周期如下:

1. ContextLoaderListener加载并合并来自 contextConfigLocation 的上下文(默认的或指定的)
2. DispatcherServlet使用 ContextLoaderListener 加载的合并上下文加载 servlet 上下文作为 parent 。

DispatcherServlet加载的上下文可以访问 ContextLoaderListener 加载的上下文，但反之则不然。因此，这一点

<authentication-manager alias="authenticationManager">
    <authentication-provider user-service-ref="userManager"/>
</authentication-manager>

在 /WEB-INF/application-security.xml无法访问由

生成的 bean

<context:component-scan base-package="org.opentutor.managers"/>

在 dispatcherServlet.xml .

重新设计您的环境。您的 servlet 上下文应该只包含与 servlet 上下文相关的 bean 定义。 UserManager bean(及其相关的 <component-scan> )与应用程序相关，而不是 servlet，因此将其放在 applicationContext.xml 中.