Spring错误“名为'x'的Bean应为'y'类型，但实际上为[com.sun.proxy.$proxy]类型”

Question

我正在尝试使用Spring Security在应用程序中实现基于DAO的身份验证。

当我试图登录到应用程序与用户我得到了这个错误：

failed to lazily initialize a collection of role: com.intellivest.app.dao.User.groups, could not initialize proxy - no Session

看着@jcmwright80对这个问题的回答，我明白了我最好将UserDetailsServiceImpl类注释为@Transactional。完成此操作后，我在登录时出错：

Bean named 'userDetailsService' is expected to be of type 'com.intellivest.app.service.UserDetailsServiceImpl' but was actually of type 'com.sun.proxy.$Proxy238'"}}

这似乎是一个与在UserDetailsServiceImpl上创建的代理对象相关的问题-我如何才能优雅地解决这个问题？

密码

安全配置的相关部分：

@Configuration
@ComponentScan("com.example.app.service")
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class SecurityConfig extends WebSecurityConfigurerAdapter  {

    @Bean
    public UserDetailsService userDetailsService() {
        return new UserDetailsServiceImpl();
    }
    
    @Bean
    public BCryptPasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }

    @Bean
    public DaoAuthenticationProvider authenticationProvider() {
        DaoAuthenticationProvider authProvider = new DaoAuthenticationProvider();
        authProvider.setUserDetailsService(userDetailsService());
        authProvider.setPasswordEncoder(passwordEncoder());
        return authProvider;
    }

}

UserDetailsServiceImpl。JAVA

@Service
@Transactional
public class UserDetailsServiceImpl implements UserDetailsService{

    public UserDetailsServiceImpl () {};
    
    @Autowired
    private UserDao userDao;
    
    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        
        User user = userDao.getUser(username);
        
        if (user == null) {
            throw new UsernameNotFoundException ("User not found.");
        }
        return new UserDetailsImpl(user);
    }
  }

使用者JAVA

@Entity
@Table(name="users",schema="sec")
public class User {

    @Id
    @GeneratedValue(strategy = GenerationType.SEQUENCE, generator="userGen")
    @SequenceGenerator(name="userGen", sequenceName="user_id_seq", schema="sec")
    private long id;    

    // Validation constraints on the fields ...
    private String username;
    private String password;
    private boolean enabled;
    
    @ManyToMany
    @JoinTable(name="group_members", schema="sec", joinColumns= { @JoinColumn(name="user_id") }, inverseJoinColumns = { @JoinColumn(name="group_id") } )
    private Set<Group> groups;

 // Getters, Setters etc. ...
 }

（在用户和组类中的集合类型字段上使用@manytomy（fetch=FetchType.EAGER）的替代解决方案是有效的，尽管这可能会影响性能。）

Answer 1

解决方案1（最优）

@Service类中使用的方法都应该在@Service实现的接口中声明。然后可以通过其接口类型在任何地方（例如在@Controller类中）引用该服务。通过这种方式，Spring可以继续使用JDK动态代理（这是CGLIB的首选）。

这一点尤其重要，因为Spring提供的接口已经实现：org。springframework。安全果心用户详细信息。UserDetailsService，它只声明了一个方法，但也需要其他方法
这是一个架构问题，而不是一个简单的编码问题。

一步一步地：

public interface CustomizedUserDetailsService extends UserDetailsService {
    void add(User user);
}

在服务中实现以下方法：

@Service
public class UserDetailsServiceImpl implements CustomizedUserDetailsService{
    @Override
    @Transactional
    public void add (User user) {
        //...
    }
}

通过@Configuration中的接口类型引用bean，但返回实现：

@Bean
@Primary
public CustomizedUserDetailsService userDetailsService() {
    return new UserDetailsServiceImpl();
}

在使用实现时，通过引用其实现的接口注入bean：

@Controller
public class UserController {

    private CustomizedUserDetailsService userDetailsService;
    
    @Autowired
    public void setUsersService(CustomizedUserDetailsService customizedUserDetailsService) {
        this.userDetailsService = customizedUserDetailsService;
    }
}

这里有更多关于代理的详细信息。

解决方案2

使用注释在服务类上启用CGLIB代理。这需要sping-aop和aspectjweaver依赖关系（不使用Spring Boot）。

@EnableAspectJAutoProxy(proxyTargetClass=true)

然后，安全配置类可以生成如下bean：

@Bean
public UserDetailsServiceImpl userDetailsService() {
    return new UserDetailsServiceImpl();
}

（DAO层不应该是@Transactional，而应该只应用于@Service类或后一类的特定方法。）