0

我是 Vaadin 和 Spring 安全的新手。最近几天，我在谷歌上搜索如何将 Spring Security 集成到 vaadin 应用程序（而不是 servlet）中的正确示例，以便用户可以使用 LoginForm vaadin 组件进行身份验证。这是我在 onlogin 事件中使用的代码片段：

login = new LoginForm();
login.addListener(new LoginForm.LoginListener() {
    private static final long serialVersionUID = 1L;

    @Override
    public void onLogin(LoginEvent event) {
        if (event.getLoginParameter("username").isEmpty() || event.getLoginParameter("password").isEmpty()) {
            getWindow().showNotification("Please enter username and/or password", Notification.TYPE_ERROR_MESSAGE);
        } else {
            SpringContextHelper helper = new SpringContextHelper(getApplication());
            authenticationManager = (ProviderManager)helper.getBean("authenticationManager");

            try {
                UsernamePasswordAuthenticationToken token = new UsernamePasswordAuthenticationToken(event.getLoginParameter("username"), event.getLoginParameter("password"));   
                Authentication authentication = authenticationManager.authenticate(token);
                SecurityContextHolder.getContext().setAuthentication(authentication);
                authentication.getDetails();
            } catch (Exception e) {
                getWindow().showNotification(e.getMessage(), Notification.TYPE_ERROR_MESSAGE);
            }
        }                   
    }
});

当我尝试使用我在 applicationContext.xml 文件中描述的凭据登录时，我在此行收到错误 Null Pointer 异常： 

 authenticationManager = (ProviderManager)helper.getBean("authenticationManager");

我知道错误是由 getBean("authenticationManager"); 方法，因为它找不到“**authenticationManager ”** bean。问题是：在这种情况下， “**authenticationManager ”** 是什么。它是一个类还是 bean，它用特殊的方法实现了某种 Spring 安全框架接口。有没有人可以提供这样的bean的例子（类，pojo等）。正如我在互联网上的示例中找到的那样，我在 web.xml 中描述了侦听器和上下文参数。

WEB.XML

<context-param>
    <param-name>contextConfigLocation</param-name>
    <param-value>classpath*:META-INF/applicationContext*.xml</param-value>
</context-param>

<listener>
    <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
</listener>

<listener>
    <listener-class>org.springframework.web.context.request.RequestContextListener</listener-class>
</listener>

此外，我还提供了一个 applicationContext.xml，其中我用普通的用户名和密码描述了身份验证管理器。

应用上下文.XML

<beans:beans xmlns="http://www.springframework.org/schema/security"
  xmlns:beans="http://www.springframework.org/schema/beans"
  xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  xsi:schemaLocation="http://www.springframework.org/schema/beans
       http://www.springframework.org/schema/beans/spring-beans-3.1.xsd
       http://www.springframework.org/schema/security
       http://www.springframework.org/schema/security/spring-security-3.1.xsd">

<http>
   <intercept-url pattern="/**" access="ROLE_USER" />
   <form-login />
   <logout />
</http>

<authentication-manager alias="authenticationManager">
    <authentication-provider>
      <user-service>
        <user name="userrrr" password="passsssword" authorities="ROLE_USER, ROLE_ADMIN" />
        <user name="otheruser" password="otherpasss" authorities="ROLE_USER" />
      </user-service>
    </authentication-provider>
</authentication-manager>

所以简而言之。有没有人可以为我提供一个工作 bean 示例，对于我来说，它可以验证 applicationContext.xml 文件中描述的普通用户名和密码。如果它有帮助，我正在使用 Vaadin 6、Maven、Hibernate、GlassFish 和 Sping security 3。我将非常感谢帮助，因为我在过去三天一直在处理这个问题。

网上有很多例子，但都是未完成的，不清楚的，使用 Vaadin 应用程序 servelts 或 jsp 登录表单（不是应用程序）和不同的技术。

我选择了官方 vaadin wiki https://vaadin.com/wiki/-/wiki/Main/Spring%20Integration?p%255Fr%255Fp%255F185834411%255Ftitle=Spring%2520Integration中描述的方式。但它太差了，描述的是 Spring 框架集成而不是安全性。

我发现另一个看起来很完美的示例Spring Security + Vaadin：如何创建自定义非 JSP 登录表单？. 但在那里我找不到关于 authenticationManager 的详细信息。

这里还有另一个很好的例子https://vaadin.com/forum/-/message_boards/view_message/373038。但它使用 HttpServletRequest 和 HttpServletResponse 来传递身份验证详细信息。我知道 vaadin 应用程序类可以使用 onRequestStart 和 onRequestEnd 方法实现 HttpServletRequestListener 接口，但是我如何将这些请求传递/使用到/使用 onLogin 事件。

所以亲爱的JAVA高手请帮助新手JAVA JEDI程序员选择正确的方式:)

Spring 上下文帮助器类

public class SpringContextHelper {  
    private ApplicationContext context;

    public SpringContextHelper(Application application) {
        ServletContext servletContext = ((WebApplicationContext) application.getContext()).getHttpSession().getServletContext();
        context = WebApplicationContextUtils.getRequiredWebApplicationContext(servletContext);
    }

    public Object getBean(final String beanRef) {
        return context.getBean(beanRef);
    }    
}
4

1 回答 1

1

试试 org.springframework.security.authentication。AuthenticationManager接口而不是ProviderManager：

authenticationManager = (AuthenticationManager)helper.getBean("authenticationManager");

编辑。在您的配置文件中将 alias="authenticationManager" 替换为 id="authenticationManager"。

于 2013-01-17T08:52:21.373 回答