当我将 springSecurityFilterChain 的 bean 定义放在 web.xml 中时，我得到一个错误，指出 Tomcat 7 将不会启动，因为有一个 duplicate bean springSecurityFilterChain 的定义。我将整个堆栈跟踪上传到一个文件共享站点，您可以阅读该站点 by clicking on this link .但是，当我注释掉 web.xml 中的 springSecurityFilterChain bean 定义并尝试重新启动服务器时，我收到一条不同的错误消息，表明没有 bean 定义springSecurityFilterChain。您可以在文件共享站点阅读第二个堆栈跟踪 by clicking on this link .

那么我应该把 springSecurityFilterChain 的 bean 定义放在哪里，它的语法应该是什么？

我认为问题可能是我用来测试这种方法的 spring petclinic 示例应用程序有自己的使用 clinicservice 的方式和它自己的 xml 配置文件来处理应用程序启动和资源管理。您可以查看 Spring 宠物诊所应用程序的完整代码 at this link .

我对宠物诊所应用所做的更改如下:

我在 pom.xml 中添加了以下内容:

<dependency>
  <groupId>org.springframework.security</groupId>
  <artifactId>spring-security-core</artifactId>
  <version>3.2.2.RELEASE</version>
</dependency>

<dependency>
  <groupId>org.springframework.security</groupId>
  <artifactId>spring-security-web</artifactId>
  <version>3.2.2.RELEASE</version>
</dependency>
<dependency>
  <groupId>org.springframework.security</groupId>
  <artifactId>spring-security-config</artifactId>
  <version>3.2.2.RELEASE</version>
</dependency>  

我在 web.xml 中添加了以下内容:

<filter>
    <filter-name>springSecurityFilterChain</filter-name>
    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>

<filter-mapping>
  <filter-name>springSecurityFilterChain</filter-name>
  <url-pattern>/*</url-pattern>
</filter-mapping>

我在 Java Resources 的 src/main/java 中添加了一个名为 org.springframework.security.samples.knowledgemanager.config 的包，然后我向其中添加了以下两个类:

MessageSecurityWebApplicationInitializer.java:

@Order(2)
public class MessageSecurityWebApplicationInitializer extends AbstractSecurityWebApplicationInitializer {}  

安全配置.java:

@Configuration
@EnableWebMvcSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private DataSource dataSource;

    @Autowired
    private UserDetailsService myCustomUserDetailsService;

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth
        .jdbcAuthentication()
            .dataSource(dataSource)
            .and()
        .userDetailsService(myCustomUserDetailsService);
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
        .authorizeRequests()
            .antMatchers("/app/**").hasRole("ADMIN")
            .and()
        .formLogin()
            .loginPage("/index.jsp")
            .defaultSuccessUrl("/app/")
            .failureUrl("/index.jsp")
            .permitAll()
            .and()
        .logout()
            .logoutSuccessUrl("/index.jsp");
    }
}

最佳答案

I get an error indicating that Tomcat 7 will not start because there is a duplicate bean definition for springSecurityFilterChain

这是因为您应该使用 web.xml 或 AbstractSecurityWebApplicationInitializer 之一(而不是两者)定义 springSecurityFilterChain。由于您似乎正在使用 Java 配置，因此我会删除 web.xml 条目。

However, when I the comment out the springSecurityFilterChain bean definition in web.xml and try to restart the server, I get a different error message indicating that there is no bean definition for springSecurityFilterChain.

这是因为需要以某种方式引用 SecurityConfig。通常，使用 Java 配置时执行此操作的最简单方法是将配置传递给 MessageSecurityWebApplicationInitializer 的父类(super class)构造函数。

但是，宠物诊所在 web.xml 中使用 XML 配置，因此您需要通过结合 Java and XML configuration 来完成此操作如引用资料中所述。对于此示例，您可以在 src/main/resources/business-config.xml 中包含以下内容

<bean class="thepackage.SecurityConfig"/>

当然，您需要将包替换为您用于 SecurityConfig 的包。

您可以在 business-config.xml 中包含配置的原因是因为它被指定为 contextConfiguration to load in the web.xml .您还可以创建自己的 Spring bean XML 文件，如上所示添加 SecurityConfig bean，并确保更新 web.xml 以指向新的 Spring bean XML 文件。

关于java - 我在哪里定义 `springSecurityFilterChain` bean？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/22670646/