3

我使用 autowire @Controller 创建了一个名为 RegistrationController 的弹簧控制器。为了我自己的好奇心,我创建了一个默认构造函数,如下所示并添加了一个记录器语句:

public RegistrationController() {
    logger.info("Registration Controller (Constructor) called-->"+this);
}

我发现当我在日志文件中的spring源IDE(v2.9)中启动我的tomcat服务器(v7)时,我看到以下内容:

INFO: Initializing Spring root WebApplicationContext
2012-08-15 15:12:28,808 [pool-2-thread-1] INFO  com.controllers.registration.RegistrationController - Registration Controller (Constructor) called-->com.controllers.registration.RegistrationController@78c0dc2
Aug 15, 2012 3:12:28 PM org.apache.catalina.core.ApplicationContext log
INFO: Initializing Spring FrameworkServlet 'main'
2012-08-15 15:12:29,256 [pool-2-thread-1] INFO  com.controllers.registration.RegistrationController - Registration Controller (Constructor) called-->com.controllers.registration.RegistrationController@773ba8d6

我知道 RegistrationController 默认情况下应该是单例对象,并且只需要创建一个实例。但是,正如您从日志文件中看到的那样,创建了两个实例。不知怎的,我觉得这是不正确的。但我没有确切的答案。

我的 web.xml 中的一些重要行如下:

<?xml version="1.0" encoding="UTF-8"?>
<web-app id="WebApp_ID" version="2.4"
xmlns="http://java.sun.com/xml/ns/j2ee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd">
<context-param>
  <param-name>contextConfigLocation</param-name>
  <param-value>/WEB-INF/classes/applicationContext*.xml</param-value>
</context-param>
.
.
 <servlet>
    <servlet-name>main</servlet-name>
    <servlet-class>
        org.springframework.web.servlet.DispatcherServlet
    </servlet-class>
    <load-on-startup>2</load-on-startup>
</servlet>



<servlet-mapping>
    <servlet-name>main</servlet-name>
    <url-pattern>*.htm</url-pattern>
</servlet-mapping>
<servlet-mapping>
    <servlet-name>main</servlet-name>
    <url-pattern>*.jspx</url-pattern>
</servlet-mapping>
<servlet-mapping>
    <servlet-name>main</servlet-name>
    <url-pattern>*.do</url-pattern>
</servlet-mapping>
   .
   .
   </web-app>

你一定猜到了,我有一个 main-servlet.xml 和 applicationContext.xml 作为我的 spring 配置文件。

你能帮我理解这里发生了什么吗?

编辑,因为我无法在 8 小时之前回答我的问题:

感谢@Andna 建议<context:component-scan />在 applicationContext.xml 和 main-servlet.xml 中查找。我在两个文件中都有那个元素,因此每个 spring bean 都被扫描了两次。

但是,<context:component-scan />从 applicationContext.xml 中删除导致我的 Spring 安全配置中断。更详细地说,我创建了一个实现的类org.springframework.security.core.userdetails.UserDetailsService

@Service("userDetailsService") 
public class DuncanUserDetailsServiceImpl implements UserDetailsService {
@Override
public UserDetails loadUserByUsername(String userName) throws UsernameNotFoundException {
}
}

为了支持这个类,我的 applicationContext-security.xml(缩短版)文件中有以下内容:

<beans:beans xmlns="http://www.springframework.org/schema/security"
xmlns:beans="http://www.springframework.org/schema/beans"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xmlns:context="http://www.springframework.org/schema/context"
xsi:schemaLocation="
                    http://www.springframework.org/schema/context http://www.springframework.org/schema/context/spring-context-2.5.xsd
                    http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
                    http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security-3.1.xsd">

<beans:bean id="daoAuthenticationProvider" class="org.springframework.security.authentication.dao.DaoAuthenticationProvider">
      <beans:property name="userDetailsService" ref="userDetailsService"/>
</beans:bean>

<beans:bean id="authenticationManager" class="org.springframework.security.authentication.ProviderManager">
    <beans:property name="providers">
        <beans:list>
            <beans:ref local="daoAuthenticationProvider" />
        </beans:list>
    </beans:property>
</beans:bean>

<authentication-manager>
    <authentication-provider user-service-ref="userDetailsService">
        <password-encoder ref= "passwordEncoder">
            <salt-source user-property="userName"/>
        </password-encoder>
     </authentication-provider>
</authentication-manager>

<beans:bean id="passwordEncoder" class="org.springframework.security.authentication.encoding.ShaPasswordEncoder" />

</beans:beans>

因此<context: component-scan />,从 applicationContext.xml 中删除会导致“userDetailsS​​ervice”对象实例丢失,并且我的日志文件中有大量错误。

所以我所做的就是将组件扫描保存在 main-servlet.xml 中:

<context:component-scan base-package="com.some.org" >
        <context:include-filter type="annotation" expression="org.springframework.stereotype.Controller" />
    </context:component-scan>

但是,我使用 applicationContext.xml 中的排除过滤器编辑了组件扫描,如下所示:

<context:component-scan base-package="com.bankofamerica" >
        <context:exclude-filter type="annotation" expression="org.springframework.stereotype.Controller" />
        <context:exclude-filter type="regex" expression="com.some.org.common.http.HTTPClient" />
    </context:component-scan>

这帮助我实现了这两件事:

  1. 确保单例对象确实是单例
  2. 确保 Spring 安全性像以前一样工作。

感谢大家提出的所有精彩建议。

4

2 回答 2

4

也许您在applicationContext.xml和中都进行了两次组件扫描main-servlet.xml,所以 Spring 会两次扫描带注释的类?

于 2012-08-15T19:37:53.850 回答
1

我最终在src/main/webapp/WEB-INF/web.xml 中进行了以下配置:

<web-app xmlns=... version="2.4">
    <servlet>
        <servlet-name>dispatcher</servlet-name>
        <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
        <load-on-startup>2</load-on-startup>
    </servlet>

    <servlet-mapping>
        <servlet-name>dispatcher</servlet-name>
        <url-pattern>/</url-pattern>
    </servlet-mapping>

    <listener>
        <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
    </listener>
    <context-param>
        <param-name>contextConfigLocation</param-name>
        <param-value>/WEB-INF/application-context.xml,/WEB-INF/security.xml,/WEB-INF/db.xml,/WEB-INF/services.xml</param-value>
    </context-param>

    <filter>
        <filter-name>springSecurityFilterChain</filter-name>
        <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>springSecurityFilterChain</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

    <filter>
        <filter-name>sitemesh</filter-name>
        <filter-class>com.opensymphony.sitemesh.webapp.SiteMeshFilter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>sitemesh</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

</web-app>

我认为 Spring 最常见的问题是对 Spring 上下文的误解。仔细看看 DispatcherServlet。Spring 会自动搜索 dispatcher-servlet.xml ,它是web context。此上下文中的 bean 不可用于在根上下文中定义的 bean ,例如在contextConfigLocation参数中指定的。为了使其可用,人们通常在 contextConfigLocation 中包含 dispatcher-servlet.xml,这在逻辑上会导致 Spring 两次初始化 Web 上下文。那么配置spring-security(global-method-security)或component-scan或sitemesh将是一场噩梦,配置将“不稳定”。

于 2013-06-30T11:39:50.503 回答