Spring 自定义身份验证器

Question

我使用 spring 3.2、spring security 3.1 和自定义身份验证器。

我的 security-context.xml 文件

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xmlns:sec="http://www.springframework.org/schema/security"
         xsi:schemaLocation="
  http://www.springframework.org/schema/security
  http://www.springframework.org/schema/security/spring-security-3.1.xsd
  http://www.springframework.org/schema/beans
  http://www.springframework.org/schema/beans/spring-beans-3.2.xsd">

<sec:http use-expressions="true">

    <sec:form-login
        login-page="/login.html"
        default-target-url="/index.html"
        always-use-default-target='true'
        authentication-failure-url="/login-error.html"
    />
    <sec:logout
        logout-url="/j_spring_security_logout"
        invalidate-session="true"
        logout-success-url="/login.html"
    />

    <sec:intercept-url pattern="/**" access="hasRole('ROLE_USER')" requires-channel="any"/>

    <sec:http-basic />

</sec:http>

<sec:authentication-manager>
    <sec:jdbc-user-service data-source-ref="dataSource"/>
    <sec:authentication-provider ref="customAuthenticationProvider" />
</sec:authentication-manager>

<bean class="org.springframework.security.authentication.dao.DaoAuthenticationProvider" id="daoAuthenticationProvider">
    <property name="userDetailsService" ref="authService"/>
    <property name="passwordEncoder" ref="passwordEncoder"/>
</bean>

<bean class="com.test.UserDetailsServiceImpl" id="authService"> 
    <property name="passwordEncoder" ref="passwordEncoder"/>
</bean>

<bean class="com.test.services.util.Encoder" id="passwordEncoder"/>

我得到这个错误：

 Error creating bean with name 'userDetailsService' defined in class path resource [config/security-context.xml]: Invocation of init method failed; nested exception is java.lang.IllegalArgumentException: 'dataSource' or 'jdbcTemplate' is required

我的实现类

@Service("userDetailsService")
public class UserDetailsServiceImpl extends JdbcDaoImpl implements UserDetailsService {

    public UserDetails loadUserByUsername(String username) throws  UsernameNotFoundException, DataAccessException {
...
    }

}

我也有，但是如果我们检查我之前的错误，似乎看不到这段代码。

@Configuration
@EnableTransactionManagement
public class DBConfiguration {

  @Bean(name = "dataSource")
  public BasicDataSource dataSource() {
...
  }
}

有什么想法吗？

Answer 1

JdbcDaoImpl 用于使用 jdbc 查询从数据库中检索用户详细信息的功能。假设一个默认的数据库模式，有两个表“users”和“authorities”，因此它需要一个数据源或 jdbc 模板（这个先决条件来自 JdbcDaoImpl 从 JdbcDaoSupport 扩展的事实，这显然需要这些）。 要实现您自己的身份验证提供程序，请查看here、here

Answer 2

@Service("userDetailsService")
public class UserDetailsServiceImpl extends JdbcDaoImpl implements UserDetailsService { ... }

删除@Service 注释，如果你有一个组件扫描（我假设）这个bean 将被拾取。因为它扩展了JdbcDaoImpl，而后者又扩展了JdbcDaoSupport，所以需要DataSource 或JdbcTemplate。但是默认情况下这不能自动装配。

<bean class="com.test.UserDetailsServiceImpl" id="authService"> 
    <property name="passwordEncoder" ref="passwordEncoder"/>
</bean>

您的 bean 定义也缺少对数据源的引用。

<bean class="com.test.UserDetailsServiceImpl" id="authService"> 
    <property name="passwordEncoder" ref="passwordEncoder"/>
    <property name="dataSource" ref="dataSource" />
</bean>

您的 authService 并没有做太多事情，因为您还有一个 <sec:jdbc-user-service data-source-ref="dataSource"/>，它构造了 Spring Security 的默认实例。删除该元素并更改 <sec:authentication-provider ref="customAuthenticationProvider" /> 以引用您的 authService。

<sec:authentication-provider user-service-ref="authService" />

基本上以下就足够了

<sec:authentication-manager>   
    <sec:authentication-provider user-service-ref="authService">
        <sec:password-encoder ref="passwordEncoder"/>
    </sec:authentication-provider>
</sec:authentication-manager>

<bean class="com.test.UserDetailsServiceImpl" id="authService"> 
    <property name="passwordEncoder" ref="passwordEncoder"/>
    <property name="dataSource" ref="dataSource" />
</bean>

<bean class="com.test.services.util.Encoder" id="passwordEncoder"/>

您不需要 DaoAuthenticationProvider，因为这是 Spring Security 为您完成的。