Spring Security：帶數據源的Java配置

Question

不久之前，Spring爲Spring Security模塊提供了基於java的配置。我嘗試從XML遷移到Java配置。 這裏是我的測試項目：https://github.com/Fruzenshtein/security-spr

pom.xml中被更新：

spring.version = 3.2.4.RELEASE spring.security.version = 3.1.4.RELEASE

... 
     <dependency> 
      <groupId>org.springframework.security</groupId> 
      <artifactId>spring-security-javaconfig</artifactId> 
      <version>1.0.0.M1</version> 
     </dependency> 
... 
     <repository> 
      <id>repository.springsource.milestone</id> 
      <name>SpringSource Milestone Repository</name> 
      <url>http://repo.springsource.org/milestone</url> 
     </repository> 

然後我添加了一個新的java配置類而不是spring-security.xml

package com.sprsec.init; 

import javax.sql.DataSource; 

import org.springframework.beans.factory.annotation.Autowired; 
import org.springframework.context.annotation.Configuration; 
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder; 
import org.springframework.security.config.annotation.web.builders.HttpSecurity; 
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity; 
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter; 

import com.sprsec.service.CustomUserDetailsService; 

@Configuration 
@EnableWebSecurity 
public class SecurityConfig extends WebSecurityConfigurerAdapter { 

    @Autowired 
    private DataSource dataSource; 

    @Override 
    protected void registerAuthentication(AuthenticationManagerBuilder auth) throws Exception { 
     auth.jdbcAuthentication().dataSource(dataSource); 
    } 

    @Override 
    protected void configure(HttpSecurity http) throws Exception { 
     http.userDetailsService(new CustomUserDetailsService()) 
      .authorizeUrls() 
      .antMatchers("/sec/moderation.html").hasRole("MODERATOR") 
      .antMatchers("/admin/**").hasRole("ADMIN") 
      .and() 
      .formLogin() 
      .loginPage("/user-login.html") 
      .defaultSuccessUrl("/success-login.html") 
      .failureUrl("/error-login.html") 
      .permitAll() 
      .and() 
      .logout() 
      .logoutSuccessUrl("/index.html"); 
    } 

} 

之後，我將Initializaer.class更改爲：

package com.sprsec.init; 

import org.springframework.web.servlet.support.AbstractAnnotationConfigDispatcherServletInitializer; 

public class Initializer extends 
     AbstractAnnotationConfigDispatcherServletInitializer { 

    @Override 
    protected Class<?>[] getRootConfigClasses() { 
     return new Class[] { WebAppConfig.class }; 
    } 

    @Override 
    protected Class<?>[] getServletConfigClasses() { 
     return new Class[] { WebAppConfig.class }; 
    } 

    @Override 
    protected String[] getServletMappings() { 
     return new String[] { "/" }; 
    } 

} 

備註：

• 彈簧security.xml文件已被刪除
• 代碼@ImportResource的線（ 「類路徑：彈簧security.xml文件」）中的溶液在WebAppConfig.java
刪除
• 刪除web.xml中的過濾器聲明

當我嘗試在服務器上運行應用程序時，我得到：

SEVERE：上下文初始化失敗 org.springframework.beans.factory.BeanCreationException：創建名爲'webAppConfig'的bean時出錯：bean初始化失敗;嵌套異常是org.springframework.beans.factory.BeanCreationException：在類路徑資源[org/springframework/transaction/annotation/ProxyTransactionManagementConfiguration.class]中定義名稱爲'org.springframework.transaction.config.internalTransactionAdvisor'的bean時出錯：實例化豆失敗;嵌套異常是org.springframework.beans.factory.BeanDefinitionStoreException：工廠方法[public org.springframework.transaction.interceptor.BeanFactoryTransactionAttributeSourceAdvisor org.springframework.transaction.annotation.ProxyTransactionManagementConfiguration.transactionAdvisor（）]引發異常;嵌套的異常是java.lang.NoSuchMethodError：org.springframework.transaction.interceptor.BeanFactoryTransactionAttributeSourceAdvisor.setAdvice（Lorg/aopalliance/aop/Advice;）V

有人可以提出一個建議什麼可以是這個原因嗎？

Answer 1

您可能會遇到一些依賴衝突。運行maven dependency:tree來確定使用哪些依賴關係並找出衝突的依賴關係。另外使用maven-enforcer-plugin可能會有所幫助。

看看您使用Spring 3.1.3的示例項目和Spring Security的示例項目，您希望爲Spring和Spring安全提供單獨的屬性。

<properties> 
    <hibernate.version>4.1.7.Final</hibernate.version> 
    <mysql.connector.version>5.1.21</mysql.connector.version> 
    <slf4j.version>1.6.6</slf4j.version> 
    <spring.version>3.2.4.RELEASE</spring.version> 
    <spring.security.version>3.1.4.RELEASE<spring.security.version> 
    <project.build.sourceEncoding>UTF-8</project.build.sourceEncoding> 
</properties> 

至於Spring Security的你可能想嘗試新的3.2.0.RC1作爲已經與包括改進和一些便利超新的春天的安全javaconfig。

您的配置最後需要說明的，因爲這是有缺陷的，要複製你的bean的實例爲您加載相同的配置兩次（複製你的整個配置），無論是ContextLoaderListener和DispatcherServlet使用WebAppConfig進行配置。這可能會使您的安全無效。

提交了一個pull request這應該給你一些關於如何解決手頭問題的指針。