Как настроить Spring -Security для доступа к данным пользователя в базе данных?

Ответ 1

Я думаю, вы забыли добавить эту аннотацию к классу SecurityConfig

@Configuration
@EnableWebMvcSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    @Qualifier("userDetailsService")
    UserDetailsService userDetailsService;

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth)
            throws Exception {
        auth.userDetailsService(userDetailsService).passwordEncoder(
                passwordEncoder());
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .antMatchers("/resources/**", "/", "/index", "/aboutus")
                .permitAll().antMatchers("/profile/**").hasRole("USER").and()
                .formLogin().loginPage("/signin").failureUrl("/signin?error")
                .permitAll().and().logout().logoutUrl("/signout").permitAll();

    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        PasswordEncoder encoder = new BCryptPasswordEncoder();
        return encoder;
    }

    @Bean
    @Override
    public AuthenticationManager authenticationManagerBean() throws Exception {
        return super.authenticationManagerBean();
    }
}

и еще одна вещь, я думаю, что этот bean не нужен

 @Bean
        @Override
        public AuthenticationManager authenticationManagerBean() throws Exception {
            return super.authenticationManagerBean();
        }

Пожалуйста, попробуйте эту надежду, это сработает для вас.

Для получения текущего пользователя

public String getUsername() {
        SecurityContext context = SecurityContextHolder.getContext();
        Authentication authentication = context.getAuthentication();
        if (authentication == null)
            return null;
        Object principal = authentication.getPrincipal();
        if (principal instanceof UserDetails) {
            return ((UserDetails) principal).getUsername();
        } else {
            return principal.toString();
        }
    }


    public User getCurrentUser() {
        if (overridenCurrentUser != null) {
            return overridenCurrentUser;
        }
        User user = userRepository.findByUsername(getUsername());

        if (user == null)
            return user;
    }

Спасибо

Ответ 2

Я думаю, что проблема может быть связана с отсутствием аннотации @ComponentScan. При попытке autwire userDetailsService в SecurityConfig он не сможет найти подходящий bean для автосогласования.

Приложение spring обычно имеет отдельный "контекст приложения", помимо "контекста mvc", "контекст безопасности" (который у вас уже есть через SecurityConfig) и т.д.

Я не уверен, что сама по себе @ComponentScan на SecurityConfig будет работать на нет, но вы можете попробовать:

@Configuration
@ComponentScan("your_base_package_name_here")
@EnableWebMvcSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class SecurityConfig extends WebSecurityConfigurerAdapter {
...
}

Замените "your_base_package_name_here" на имя пакета, содержащего классы @Component или @Service.

Если это не сработает, добавьте новый пустой класс с аннотацией @ComponentScan:

@Configuration
@ComponentScan("your_base_package_name_here")
public class AppConfig {
    // Blank
}

Источник: http://docs.spring.io/spring-javaconfig/docs/1.0.0.M4/reference/html/ch06s02.html

Ответ 3

Посмотрите, есть ли какие-то ошибки в вашей базе кода, попробуйте разрешить это, увидев код ниже.

Удалите файл SecurityConfig и преобразуйте его в конфигурацию на основе xml.

Ваш spring -security.xml должен выглядеть следующим образом.

   <security:http auto-config="true" >  
  <security:intercept-url pattern="/index*" access="ROLE_USER" />  
  <security:form-login login-page="/login" default-target-url="/index"  
   authentication-failure-url="/fail2login" />  
  <security:logout logout-success-url="/logout" />  
 </security:http>  

    <security:authentication-manager>  
   <security:authentication-provider>  
     <!-- <security:user-service>  
   <security:user name="samplename" password="sweety" authorities="ROLE_USER" />  
     </security:user-service> -->  
     <security:jdbc-user-service data-source-ref="dataSource"    
      users-by-username-query="select username, password, active from users where username=?"   
          authorities-by-username-query="select us.username, ur.authority from users us, user_roles ur   
        where us.user_id = ur.user_id and us.username =?  "   
  />  
   </security:authentication-provider>  
 </security:authentication-manager>  

web.xml должен выглядеть следующим образом:

 <servlet>  
  <servlet-name>sdnext</servlet-name>  
  <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>  
        <load-on-startup>1</load-on-startup>  
 </servlet>  

 <servlet-mapping>  
  <servlet-name>sdnext</servlet-name>  
  <url-pattern>/</url-pattern>  
 </servlet-mapping>  
 <listener>  
  <listener-class>  
                  org.springframework.web.context.ContextLoaderListener  
        </listener-class>  
 </listener>  

 <context-param>  
  <param-name>contextConfigLocation</param-name>  
  <param-value>  
   /WEB-INF/sdnext-*.xml,  
  </param-value>  
 </context-param>  

 <welcome-file-list>  
  <welcome-file>index</welcome-file>  
 </welcome-file-list>  

 <!-- Spring Security -->  
 <filter>  
  <filter-name>springSecurityFilterChain</filter-name>  
  <filter-class>  
                  org.springframework.web.filter.DelegatingFilterProxy  
                </filter-class>  
 </filter>  

 <filter-mapping>  
  <filter-name>springSecurityFilterChain</filter-name>  
  <url-pattern>/*</url-pattern>  
 </filter-mapping>  

Ответ 4

Попробуйте добавить к вашему SecurityConfig следующий метод:

@Bean
public UserDetailsService userDetailsServiceBean() throws Exception {
    return super.userDetailsServiceBean();
}

Ответ 5

Spring не может найти bean с квалификатором userDetailsService. Я думаю, вы должны проверить свой файл applicationContext.xml в случае, если вы забыли настроить userDetailsService bean для Spring Security.If там там попробуйте один раз, удалив @Qualifier("userDetailsService").

перейдите по этой ссылке. файл context.xml, настроенный на Spring безопасность

Ответ 6

Это означает, что ваш "userDetailsService" bean объявлен @Autowired, но он недоступен как класс (MemberServiceImpl) в контексте вашего SecurityConfig.

Я полагаю, что в вашем MvcWebApplicationInitializer вы должны включить MemberServiceImpl, также как:

@Override
protected Class<?>[] getRootConfigClasses() {
    return new Class[] { SecurityConfig.class, MemberServiceImpl.class };
}

Ответ 7

Попробуйте изменить тип поля:

@Configuration
@EnableWebMvcSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    @Qualifier("userDetailsService")
    MemberServiceImpl userDetailsService;

Ответ 8

Я использую Wicket и сталкивался с той же проблемой. Я мог бы решить эту проблему, изменив порядок в моем классе AppInit, чтобы сначала проверить пакет, а затем зарегистрировать вызывающий Bean

public class AppInit implements WebApplicationInitializer {
    @Override
    public void onStartup(ServletContext servletContext) throws ServletException 
{

        // Create webapp context
        AnnotationConfigWebApplicationContext root = new AnnotationConfigWebApplicationContext();
        root.scan("my_package");
        root.register(SpringSecurityConfiguration.class);
...#
}

Ответ 9

Вот ответ, используя правильный @ComponentScan, будет разрешен, ниже приведен фрагмент кода кода, который я вставляю, и я также столкнулся с той же проблемой и решил. Ниже решено и работает для проблемы, связанной с bean исключением для org.springframework.security.core.userdetails.UserDetailsService

Шаг1: Запишите класс конфигурации приложения безопасности

import org.springframework.security.core.userdetails.UserDetailsService;

    @Configuration
    @EnableWebSecurity
    public class LoginSecurityConfig extends WebSecurityConfigurerAdapter {

        @Autowired
        @Qualifier("userDetailsServiceImpl")
        UserDetailsService userDetailsService;

Здесь @ComponentScan не является обязательным в LoginSecurityConfig, вы можете определить @ComponentScan в корневом конфигурационном классе, как показано ниже, и импортировать LoginSecurityConfig.class LoginSecurityConfig.

@Configuration
@EnableWebMvc
@ComponentScan(basePackages = { "com.example" })
@Import(value = { LoginSecurityConfig.class })
public class LoginApplicationConfig 

Шаг 2: Теперь Autowiring SpringBean org.springframework.security.core.userdetails.UserDetailsService

@Service("userDetailsServiceImpl")
public class UserDetailsServiceImpl implements org.springframework.security.core.userdetails.UserDetailsService {

@Autowired
UserDao userDao;

@Override
public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {

User user = userDao.findByUsername(username);

if (user == null) {
            System.out.println("User not found");
            throw new UsernameNotFoundException("Username not found");
}


  return new org.springframework.security.core.userdetails.User(user.getUsername(), user.getPassword(), true, true, true, true, getGrantedAuthorities(user));
}

private List<GrantedAuthority> getGrantedAuthorities(User user) {
    List<GrantedAuthority> authorities = new ArrayList<GrantedAuthority>();

    authorities.add(new SimpleGrantedAuthority("ROLE_USER"));
    return authorities;
}

    }//End of Class