Spring Security 中 UserDetailsS​​ervice 的问题

Question

我正在为我的 Spring 安全设置使用自定义的 UserDetailsS​​ervice。 自定义的 UserDetailsS​​ervice 只有一种方法覆盖 UserDetailsS​​ervice 中的 loadUserByUsername(final String username)。

我在 applicationConext-security.xml 中有以下配置：

<authentication-manager alias="myAuthenticationManager">
      <authentication-provider user-service-ref="userDetailsService"/>
</authentication-manager>

<beans:bean id="userDetailsService"
    class="temp.com.JpaUserDetailsService" />

但是，当我尝试使用用户名登录时，我收到错误提示“用户名”为空。我想知道用户名来自哪里，如何避免它为空？

Answer 1

这有多种可能性，并且由于您没有发布任何堆栈跟踪，因此不清楚问题出在您的代码还是配置中：

• 您已明确配置过滤器链，并且缺少过滤器或标准过滤器的顺序错误。
  • 建议：将您的自定义过滤器链（暂时）替换为默认过滤器链，并确保其正常工作。
• 您的自定义 UserDetailsS​​ervice 中存在错误
  • 建议：使用调试器来验证您传递的用户名）。
• 您的登录表单（假设您使用基于表单的身份验证）未设置正确的用户名/密码字段
  • 建议：j_username 和 j_password 是标准字段名称（除非您自定义了它们）。如果您使用 JSF、GWT 或其他一些会破坏字段名称的 UI 技术，则需要考虑到这一点。
• 您可能有其他错误配置
  • 建议：删除您的自定义 UserDetailsS​​ervice 并将其替换为标准的简单 in-memory service，以确保您的基本配置在添加自定义内容之前正常工作。

如果您可以发布您的完整配置（特别注意您自定义的任何内容），我/我们可以提供更准确的建议，但我建议您最有可能遇到这些问题。

Answer 2

在这里，您尝试将您的 userDetailsS​​ervice 作为身份验证提供者注入身份验证管理器中，我猜这是不正确的。

应该是这样的：

<bean id="authenticationManager"   
class="org.springframework.security.authentication.ProviderManager">
<property name="providers">
<list>
    <ref local="authenticationProvider" />
</list>
     </property>    
</bean>

<bean id="authenticationProvider" 
class="org.springframework.security.authentication.dao.DaoAuthenticationProvider
">
<property name="userDetailsService" ref="userDetailsService" />     
</bean>

<beans:bean id="userDetailsService"     class="temp.com.JpaUserDetailsService" />