SSM整合SpringSecurity 時遇到的錯誤

1.在pom.xml加入SpringSecurity的依賴

<!-- SpringSecurity對Web應用進行權限管理 -->
        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-web</artifactId>
            </dependency>
        
        <!-- SpringSecurity配置 -->
        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-config</artifactId>
            </dependency>
        
        <!-- SpringSecurity標簽庫 -->
        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-taglibs</artifactId>
            </dependency>

2.在web.xml加入springsecurity 的過濾器配置

<!-- springsecurity 的過濾器配置 -->
    <filter>
        <filter-name>springSecurityFilterChain</filter-name>
        <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>springSecurityFilterChain</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

3.撰寫一個配置類WebAppSecurityConfig，該類要繼承WebSecurityConfigurerAdapter

//表示當前類是一個配置類
@Configuration
//啟用web環境下權限配置功能
@EnableWebSecurity
public class WebAppSecurityConfig extends WebSecurityConfigurerAdapter{
    
}

4.在配置類中實作兩個方法protected void configure(HttpSecurity security)，configure(AuthenticationManagerBuilder builder)，

@Override
    protected void configure(AuthenticationManagerBuilder builder) throws Exception {
      // 裝配userDetailsService物件
        builder
            .userDetailsService(userDetailsService).passwordEncoder(getBCryptPasswordEncoder());
        
    }
    
    @Override
    protected void configure(HttpSecurity security) throws Exception {
        
        // 準備JdbcTokenRepositoryImpl物件
        JdbcTokenRepositoryImpl tokenRepository = new JdbcTokenRepositoryImpl();
        tokenRepository.setDataSource(dataSource);
        
        // 創建資料庫表
        tokenRepository.setCreateTableOnStartup(true);
        tokenRepository.initDao();
        
        security
            .authorizeRequests()            // 對請求進行授權
            .antMatchers("/index.jsp")        // 針對/index.jsp路徑進行授權
            .permitAll()                    // 可以無條件訪問
            .antMatchers("/layui/**")        // 針對/layui目錄下所有資源進行授權
            .permitAll()                    // 可以無條件訪問
            .antMatchers("/level1/**")        // 針對/level1/**路徑設定訪問要求
            .hasRole("學徒")                    // 要求用戶具備“學徒”角色才可以訪問
            .antMatchers("/level2/**")        // 針對/level2/**路徑設定訪問要求
            .hasAuthority("內門弟子")            // 要求用戶具備“內門弟子”權限才可以訪問
            .and()
            .authorizeRequests()            // 對請求進行授權
            .anyRequest()                    // 任意請求
            .authenticated()                // 需要登錄以后才可以訪問
            .and()
            .formLogin()                    // 使用表單形式登錄
            
            // 關于loginPage()方法的特殊說明
            // 指定登錄頁的同時會影響到：“提交登錄表單的地址”、“退出登錄地址”、“登錄失敗地址”
            // /index.jsp GET - the login form 去登錄頁面
            // /index.jsp POST - process the credentials and if valid authenticate the user 提交登錄表單
            // /index.jsp?error GET - redirect here for failed authentication attempts 登錄失敗
            // /index.jsp?logout GET - redirect here after successfully logging out 退出登錄
            .loginPage("/index.jsp")        // 指定登錄頁面（如果沒有指定會訪問SpringSecurity自帶的登錄頁）
            
            // loginProcessingUrl()方法指定了登錄地址，就會覆寫loginPage()方法中設定的默認值/index.jsp POST
            .loginProcessingUrl("/do/login.html")    // 指定提交登錄表單的地址
            .usernameParameter("loginAcct")            // 定制登錄賬號的請求引數名 默認為username
            .passwordParameter("userPswd")            // 定制登錄密碼的請求引數名 默認為password
            .defaultSuccessUrl("/main.html")        // 登錄成功后前往的地址
            .and()
            .csrf()
            .disable()                                // 禁用CSRF功能
            .logout()                                // 開啟退出功能
            .logoutUrl("/do/logout.html")            // 指定處理退出請求的URL地址
            .logoutSuccessUrl("/index.jsp")            // 退出成功后前往的地址
            .and()
            .exceptionHandling()                    // 指定例外處理器
            // .accessDeniedPage("/to/no/auth/page.html")    // 訪問被拒絕時前往的頁面
            .accessDeniedHandler(new AccessDeniedHandler() {
                
                @Override
                public void handle(HttpServletRequest request, HttpServletResponse response,
                        AccessDeniedException accessDeniedException) throws IOException, ServletException {
                    request.setAttribute("message", "抱歉！您無法訪問這個資源！☆☆☆");
                    request.getRequestDispatcher("/WEB-INF/views/no_auth.jsp").forward(request, response);
                }
            })
            .and()
            .rememberMe()            // 開啟記住我功能
            .tokenRepository(tokenRepository)    // 裝配token倉庫
            ;
    }

5.在啟動時會報一個錯誤

org.springframework.beans.factory.NoSuchBeanDefinitionException: No bean named 'springSecurityFilterChain' available

原因：

三大組件啟動順序：

首先：ContextLoaderListener初始化，創建Spring的IOC容器

其次：DelegatingFilterProxy初始化，查找IOC容器，查找Bean

最后：DispatcherServlet初始化，創建SpringMVC的IOC容器

專案啟動程序中，先進行ContextLoaderListener初始化加載spring組態檔生成springIOC容器，然后加載過濾器Filter,加載到DelegatingFilterProxy時需要在IOC容器中找一個SpringSecurityFilterChain的bean（默認會去Spring的IOC容器中去找），最后DispatcherServlet初始化加載SpringMvc組態檔生成SpringMVC的IOC容器，為了讓SpringSecurity對瀏覽器請求進行權限控制，需要讓SpringMVC來掃描WebAppSecurityConfig，所以DelegatingFilterProxy需要的bean在SpringMvc的IOC容器中，導致找不到這個Bean，

解決辦法：

方法一.讓SpringMVC的IOC容器和Spring的IOC容器合并，全部用DispatcherServlet來加載所有組態檔，

具體做法：

①在web.xml檔案中注釋掉監聽器ContextLoaderListener的配置

②在springmvc組態檔中加載spring組態檔

<!-- 匯入其他組態檔 -->
    <import resource="classpath:application*.xml"/>

方法二：修改原始碼

具體做法：

1.初始化時直接跳過查找IOC容器

①創建org.springframework.web.filter包，在這個包下創建類DelegatingFilterProxy，將原始碼拷貝過來，

按住Ctrl點擊<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>，進入原始碼，拷貝出來，

<!-- springsecurity 的過濾器配置 -->
    <filter>
        <filter-name>springSecurityFilterChain</filter-name>
        <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>springSecurityFilterChain</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

②去230行注釋掉初始化查找IOC的代碼

    // Fetch Spring root application context and initialize the delegate early,
    // if possible. If the root application context will be started after this
    // filter proxy, we'll have to resort to lazy initialization.
//                WebApplicationContext wac = findWebApplicationContext();
//                if (wac != null) {
//                    this.delegate = initDelegate(wac);
//                }

2.第一次加載時去找SpringMVC的IOC容器

①在DelegatingFilterProxy類251行左右進行如下修改

　　　　　　　　　　　　//查找IOC容器，優先選擇SpringIOC容器，注釋掉，自己寫
                    //WebApplicationContext wac = findWebApplicationContext();  
                    
                    
                    //1.獲取ServletContext物件
                    ServletContext sc = this.getServletContext();
                    
                    //2.拼接SpringMVC將IOC容器存入ServletContext域的時候使用的屬性名
                    String servletName = "springDispatcherServlet";
                    String attrName =FrameworkServlet.SERVLET_CONTEXT_PREFIX+servletName;
                    
                    //3.根據attrName從servletContext域中獲取IOC容器
                    WebApplicationContext wac = (WebApplicationContext) sc.getAttribute(attrName);

最后啟動服務就大功告成了！！！

標籤：其他

上一篇：在.net6中，當服務初始化在值的配置系結之前，我如何將引數傳遞給建構式？

下一篇：Python特性