时间戳

首页 > 解决方案 > 没有定义名为“springSecurityFilterChain”的 bean Java Config

java - 没有定义名为“springSecurityFilterChain”的 bean Java Config

问题描述

我有一个应该自己初始化过滤器链的类

public class SecurityWebApplicationInitializer
        extends AbstractSecurityWebApplicationInitializer {

}

但我仍然得到 noSuchBeanDefinException。

我的 webSecurityConfig

@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(securedEnabled=true)
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private UserService userService;

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userService).passwordEncoder(passwordEncoder());
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {

        http.authorizeRequests().antMatchers("/admin/**")
                .access("hasRole('ADMIN')").and().formLogin()
                .loginPage("/login").failureUrl("/login?error")
                .usernameParameter("username")
                .passwordParameter("password")
                .and().logout().logoutSuccessUrl("/login?logout")
                .and().csrf()
                .and().exceptionHandling().accessDeniedPage("/403");
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        PasswordEncoder encoder = new BCryptPasswordEncoder();
        return encoder;
    }
}

这里是我的 AppInitialiser

public class WebAppInit extends AbstractAnnotationConfigDispatcherServletInitializer {


    @Override
    protected Class<?>[] getRootConfigClasses() {
        return new Class[] { HibernateConfig.class};
    }

    @Override
    protected Class<?>[] getServletConfigClasses() {
        return new Class[] { WebMvcConfig.class};
    }

    @Override
    protected String[] getServletMappings() {
        return new String[]{"/"};
    }
}

我尝试在 AppInit 中使用 WebSecurityConfig.class，但随后它显示一个错误，即我在 SecurityConfig 中自动装配的服务类在 AppInit 类工作时未初始化。每个在线示例也都像我一样。他们只是使用 SecurityWebApplicationInitializer 。

标签： javaspringspring-mvcspring-security

解决方案

首先 - 将 WebSecurityConfig 放入

@Override
    protected Class<?>[] getRootConfigClasses() {
        return new Class[] { HibernateConfig.class};
    }

并为您拥有的每个 CONFIG 类添加 @componentScan 包。我的错误是我认为他们彼此了解。可能不会。

推荐阅读