4

アクセス権を決定するために AD とローカル データベース (arg!) の組み合わせを使用する必要があるため、認証を処理するカスタム フィルターを作成しようとしています。この特定の問題については、主にこの部分について、公式ドキュメントを使用しています。

ただし、サーバーを実行すると、AuthenticationManagerがnullであると不平を言っていますが、このSOの質問で説明されているようにXMLで設定していると思います。ここで何が欠けていますか？

例外：

SEVERE: Context initialization failed org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'myUsernamePasswordAuthenticationFilter' defined in file [*snip*]:
Invocation of init method failed; nested exception is java.lang.IllegalArgumentException: authenticationManager must be specified
...
Caused by: java.lang.IllegalArgumentException: authenticationManager must be specified
at org.springframework.util.Assert.notNull(Assert.java:112)

XML: (いくつかの簡略化されたクラス名を使用)

<beans xmlns="http://www.springframework.org/schema/beans"
   xmlns:context="http://www.springframework.org/schema/context"
   xmlns:sec="http://www.springframework.org/schema/security"
   xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
   xsi:schemaLocation="http://www.springframework.org/schema/beans
    http://www.springframework.org/schema/beans/spring-beans-3.2.xsd
    http://www.springframework.org/schema/context
    http://www.springframework.org/schema/context/spring-context-3.2.xsd
    http://www.springframework.org/schema/security
    http://www.springframework.org/schema/security/spring-security-3.1.xsd">

<context:property-placeholder location="classpath*:META-INF/spring/*.properties" />
<context:spring-configured />
<context:component-scan base-package="myapp" />

<!-- Spring Security Configuration. -->
<sec:http auto-config="false" entry-point-ref="loginUrlAuthenticationEntryPoint"
        access-denied-page="/denied.jsp">
    <sec:custom-filter position="FORM_LOGIN_FILTER" ref="myAuthenticationFilter" />

    <sec:intercept-url pattern="/login" access="IS_AUTHENTICATED_ANONYMOUSLY" />
    <sec:intercept-url pattern="/404.jsp" access="IS_AUTHENTICATED_ANONYMOUSLY" />
    <sec:intercept-url pattern="/index.jsp" access="IS_AUTHENTICATED_ANONYMOUSLY" />
    <sec:intercept-url pattern="/**" access="ROLE_USER" />

    <sec:logout logout-url="/logout" logout-success-url="/login" />
</sec:http>
<sec:authentication-manager alias="authenticationManager">
    <sec:authentication-provider ref="myAuthenticationProvider" />
</sec:authentication-manager>

<bean id="loginUrlAuthenticationEntryPoint" class="org.springframework.security.web.authentication.LoginUrlAuthenticationEntryPoint">
    <property name="loginFormUrl" value="/login" />
</bean>
<bean id="myAuthenticationFilter" class="myapp.MyUsernamePasswordAuthenticationFilter">
    <property name="authenticationManager" ref="authenticationManager" />
</bean>
<bean id="myAuthenticationProvider" class="myapp.MyAuthenticationProvider" />

フィルター:

@Component
public class MyUsernamePasswordAuthenticationFilter extends AbstractAuthenticationProcessingFilter {
public AdminUsernamePasswordAuthenticationFilter() {
    super("/login");
}

@Override
public Authentication attemptAuthentication(final HttpServletRequest request,
        final HttpServletResponse response) throws AuthenticationException {
    // stuff and:
    return getAuthenticationManager().authenticate(new UsernamePasswordAuthenticationToken(
            login, request.getParameter("password")));
}
}

認証プロバイダー:

@Component
public class MyAuthenticationProvider implements AuthenticationProvider {
@Override
public Authentication authenticate(final Authentication authentication) throws AuthenticationException {
    // all the funky AD+DB code
    return null;
}

@Override
public boolean supports(final Class<?> clazz) {
    return true;
}
}

Tomcat v6サーバーで実行されている最新のSpring Security（3.1.4.RELEASE）およびSpring（3.2.3.RELEASE）バージョンであるJava 6を実行しています。異なるSpringバージョンは問題ではないようです(関連するSOの質問)。それが問題になる場合は、Spring Security を使用する場合に Spring 3.1.4 を実行する必要があるのは、まあまあです...

私が無駄にしようとしたいくつかの追加事項：

  1. <sec:authentication-manager />ここで述べたように、通常のBeanを優先して捨てようとしました（下の回答）。
  2. あらゆる種類の組み合わせで、Bean ID、名前、認証マネージャー参照を追加してみました。
4

1 に答える 1

10

ああ...Springで多くの人が犯した基本的なエラーを見つけました。XML で定義されたBean がありますがMyUsernamePasswordAuthenticationFilter、これは正しいです。ただし、注釈によって注釈も付けられています。つまり、コンポーネント scan@Componentによって別の Bean 定義として選択および登録されています。そして、この定義からの Bean インスタンスは、実際には依存関係が初期化されていません。authenticationManager

@Component注釈を削除するだけでMyUsernamePasswordAuthenticationFilter問題ありません。

于 2013-06-15T21:20:30.747 に答える