我使用 Spring Security 3.2.0.RELEASE
。
我目前正在将我的应用程序的基于 XML 的 Spring Security 配置迁移到基于JavaConfig的 Spring Security 配置。
在旧版本security.xml
中,我配置了一个基于JDBCUserDetailsService
的文件,如下所示:
<authentication-manager alias="authenticationManager">
<authentication-provider>
<password-encoder ref="passwordEncoder" />
<!-- parsed by JdbcUserServiceBeanDefinitionParser -->
<!-- the following creates a JdbcUserDetailsManager -->
<jdbc-user-service data-source-ref="dataSource" />
</authentication-provider>
</authentication-manager>
除其他效果外,上述 XML 配置自动注册了一个 Spring Bean 类型JdbcUserDetailsManager
(的子类型UserDetailsService
),我可以将其注入其他组件,如下所示:
@Service
public class MyCustomService {
@Inject
private JdbcUserDetailsManager judm;
//...
}
我对上述 XML 的基于JavaConfig的改编如下所示:
@Configuration
// @ImportResource("classpath:to/no/longer/needed/security.xml")
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
auth
.jdbcAuthentication()
.passwordEncoder( somePasswordEncoder )
.dataSource( someDataSource );
}
// ...
}
上面的 JavaConfig 配置似乎没有额外注册一个 Spring Bean 类型JdbcUserDetailsManager
。这意味着MyCustomService
不会注入这样的 bean,因此我得到NoSuchBeanDefinitionException
:
org.springframework.beans.factory.NoSuchBeanDefinitionException: No qualifying bean of type [org.springframework.security.provisioning.JdbcUserDetailsManager] found for dependency: expected at least 1 bean which qualifies as autowire candidate for this dependency. Dependency annotations: {@javax.inject.Inject()}
使用 JavaConfig 方法,我怎样才能获得一个 bean 类型JdbcUserDetailsManager
?