Подтвердить что ты не робот

Получение ошибки org.springframework.beans.factory.NoSuchBeanDefinitionException: Нет bean с именем 'springSecurityFilterChain' определено

Я запускаю NTLM с помощью Spring Безопасность, я получаю следующую ошибку

org.springframework.beans.factory.NoSuchBeanDefinitionException: не определено bean с именем 'springSecurityFilterChain'

Как я могу решить эту ошибку?

У меня есть следующее определение в web.xml

<filter>
    <filter-name>springSecurityFilterChain</filter-name>
    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>

<filter-mapping>
    <filter-name>springSecurityFilterChain</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

Обновление 1

Я решил эту ошибку, теперь я получаю

org.springframework.beans.factory.NoSuchBeanDefinitionException: не определено bean с именем 'filterSecurityInterceptor'

и у меня есть

<bean id="springSecurityFilterChain" class="org.acegisecurity.util.FilterChainProxy">
    <property name="filterInvocationDefinitionSource">
    <value>
    CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON
    PATTERN_TYPE_APACHE_ANT
    /**=httpSessionContextIntegrationFilter, exceptionTranslationFilter, ntlmFilter, filterSecurityInterceptor
    </value>
    </property>
    </bean>`

Я изменил свой applicationContext.xml следующим образом, так как @Sean Patrick Floyd упомянул, что некоторые элементы были старыми, мертвыми и похороненными. Однако у меня есть другие ошибки, которые необходимо исправить: -)

Спасибо

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
       xmlns:security="http://www.springframework.org/schema/security"
       xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-2.0.xsd   http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security-2.0.2.xsd">
  <!--<authentication-manager alias="_authenticationManager"></authentication-manager>-->
  <security:authentication-provider>
    <security:user-service>
      <security:user name="testuser" password="PASSWORD" authorities="ROLE_USER, ROLE_ADMIN"/>
      <security:user name="administrator" password="PASSWORD" authorities="ROLE_USER,ROLE_ADMIN"/>
    </security:user-service>
  </security:authentication-provider>
  <bean id="userDetailsAuthenticationProvider"
        class="com.icesoft.icefaces.security.UserDetailsAuthenticationProvider">
    <security:custom-authentication-provider/>
  </bean>
  <bean id="ntlmEntryPoint"
        class="org.springframework.security.ui.ntlm.NtlmProcessingFilterEntryPoint">
    <property name="authenticationFailureUrl" value="/accessDenied.jspx"/>
  </bean>
  <bean id="ntlmFilter" class="org.springframework.security.ui.ntlm.NtlmProcessingFilter">
    <security:custom-filter position="NTLM_FILTER"/>
    <property name="stripDomain" value="true"/>
    <property name="defaultDomain" value="domain"/>
    <property name="netbiosWINS" value="domain"/>
    <property name="authenticationManager" ref="_authenticationManager"/>
  </bean>
  <bean id="exceptionTranslationFilter"
        class="org.springframework.security.ui.ExceptionTranslationFilter">
    <property name="authenticationEntryPoint" ref="ntlmEntryPoint"/>
  </bean>
  <security:http access-decision-manager-ref="accessDecisionManager"
                 entry-point-ref="ntlmEntryPoint">
    <security:intercept-url pattern="/accessDenied.jspx" filters="none"/>
    <security:intercept-url pattern="/**" access="ROLE_USER"/>
  </security:http>
  <bean id="accessDecisionManager" class="org.springframework.security.vote.UnanimousBased">
    <property name="allowIfAllAbstainDecisions" value="false"/>
    <property name="decisionVoters">
      <list>
        <bean id="roleVoter" class="org.springframework.security.vote.RoleVoter"/>
      </list>
    </property>
  </bean>
</beans>
4b9b3361

ОТВЕТЫ

Ответ 1

Из DelegatingFilterProxy docs:

Обратите внимание, что фильтр на самом деле является DelegatingFilterProxy, а не класс, который фактически реализует логики фильтра. Какие ДелегированиеFilterProxy - это делегат Фильтр до beanкоторый получается из Springконтекст приложения. Это позволяет bean, чтобы воспользоваться веб-сайтом Springподдержка жизненного цикла контекста приложения и гибкость конфигурации. The bean должен реализовывать javax.servlet.Filter, и он должен иметь то же имя, что и в filter-name. Прочтите Javadoc для делегированияFilterProxy для более информация

Вам нужно определить bean с именем springSecurityFilterChain, который реализует javax.servlet.Filter в контексте вашего приложения.

Из Начало работы с конфигурацией пространства имен безопасности:

Если вы знакомы с предварительным пространством имен версии фреймворка, вы можете вероятно, уже догадывается, что здесь. Элемент <http>ответственный за создание FilterChainProxy и фильтр beansкоторый он использует. Общие проблемы, такие как неправильное упорядочение фильтра нет более длинная проблема как фильтр позиции предопределены.

Итак, вам нужно как минимум A Минимальная <http> Конфигурация

Ответ 2

Шон Патрик Флойд абсолютно прав, но я думаю, что стоит упомянуть одно решение, которое заняло у меня много времени.

Вы просто добавляете аннотацию @ImportResource.

@Configuration
@EnableWebMvc
@ComponentScan(basePackages = {"org.company"})
@ImportResource({"classpath:security.xml"})
public class CompanyWebMvcConfiguration extends WebMvcConfigurerAdapter {
}

security.xml:

<?xml version="1.0" encoding="UTF-8"?>
<beans:beans xmlns="http://www.springframework.org/schema/security"
             xmlns:beans="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
             xsi:schemaLocation="http://www.springframework.org/schema/beans
    http://www.springframework.org/schema/beans/spring-beans-3.2.xsd
    http://www.springframework.org/schema/security
    http://www.springframework.org/schema/security/spring-security-3.1.xsd">


    <http use-expressions="true">
        <access-denied-handler error-page="/error"/>
    </http>

Ответ 3

В конфигурации Java вы можете использовать следующие аннотации:

@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity
public class MySecurityConfig extends WebSecurityConfigurerAdapter {

}

Это импортирует класс конфигурации org.springframework.security.config.annotation.web.configuration.WebSecurityConfiguration, который определяет springSecurityFilterChain bean.