spring - 升级到 Spring Boot 1.4 后 AbstractRememberMeService 中的 NullPointerException

Question

从 Spring Boot 1.3.8 升级到 Spring Boot 1.4.4 后，我在 AbstractRememberMeServices 中得到了一个 NullPointerException，因为记录器没有成功实例化。

NullPointerException 在 this 上被抛出行。

我编写了一个自定义 RememberMeService，它扩展了 AbstractRememberMeServices。如您在以下代码片段中所见，此服务已注册为 bean:

@Bean
RememberMeServices rememberMeServices(UserDetailsService userDetailsService, UserRepository userRepository, RememberMeTokenRepository rememberMeTokenRepository, RandomService randomService) {
    String key = env.getProperty("security.rememberme.key");
    RememberMeService rememberMeService = new RememberMeService(key, userDetailsService, userRepository, rememberMeTokenRepository, randomService);
    rememberMeService.setAlwaysRemember(true);
    return rememberMeService;
}

此错误似乎与此 SO question 有关.另外 JHipster 有一个类似的 issue .

有谁知道为什么记录器没有成功实例化？

Answer 1

我知道这是一个老问题，但我刚刚在图书馆的自定义 RememberMeServices impl 中遇到了同样的事情。您可能会发现 Spring 启动日志中提到的问题的指示。例如:

2018-04-11 07:32:07.311 INFO 1 --- [ost-startStop-1] o.s.a.f.CglibAopProxy : Final method [public final org.springframework.security.core.Authentication org.springframework.security.web.authentication.rememberme.AbstractRememberMeServices.autoLogin(javax.servlet.http.HttpServletRequest,javax.servlet.http.HttpServletResponse)] cannot get proxied via CGLIB: Calls to this method will NOT be routed to the target instance and might lead to NPEs against uninitialized fields in the proxy instance.

在这种情况下，子类必须具有一些需要由 CGLIB 代理的功能，例如方法上的 @Transactional。如果不存在此类功能，则不需要 CGLIB，子类将按预期运行。