基于SpringBoot方法的分层角色安全性：ServletContext是必需的

Question

我添加了基于方法的安全性和角色层次结构。我在构建过程中不断遇到以下异常：

组织。springframework。豆。BeanInstationException:未能实例化[org.springframework.web.servlet.HandlerMapping]：工厂方法“defaultServletHandlerMapping”引发异常；嵌套的例外是java。lang.IllegalArgumentException：配置默认servlet处理需要ServletContext

我尝试了很多不同的配置选择，但都不起作用...这是我的基本Web安全配置类（如您所见，我添加了与角色层次结构相关的bean）：

@Configuration
@EnableWebSecurity
public class WebSecurityConfiguration extends WebSecurityConfigurerAdapter {

(...)

@Override
protected void configure(HttpSecurity httpSecurity) throws Exception {
    httpSecurity
            .csrf()
            .disable()
            (...)
            .expressionHandler(webExpressionHandler())
            (...)
            .anyRequest().authenticated();

    httpSecurity
            .addFilterBefore(authenticationTokenFilterBean(), UsernamePasswordAuthenticationFilter.class);
}

@Bean
public SecurityExpressionHandler<FilterInvocation> webExpressionHandler() {
    DefaultWebSecurityExpressionHandler defaultWebSecurityExpressionHandler = new DefaultWebSecurityExpressionHandler();
    defaultWebSecurityExpressionHandler.setRoleHierarchy(roleHierarchy());
    return defaultWebSecurityExpressionHandler;
}

@Bean
public RoleHierarchy roleHierarchy() {
    RoleHierarchyImpl r = new RoleHierarchyImpl();
    r.setHierarchy(Role.getHierarchy());
    return r;
}

(...)

}

下面是我根据这个线程创建的单独配置文件：

@Configuration
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class GlobalMethodSecurityConfig extends GlobalMethodSecurityConfiguration {

    @Autowired
    private RoleHierarchy roleHierarchy;

    @Override
    protected MethodSecurityExpressionHandler createExpressionHandler() {
        DefaultMethodSecurityExpressionHandler expressionHandler = (DefaultMethodSecurityExpressionHandler) super.createExpressionHandler();
        expressionHandler.setRoleHierarchy(roleHierarchy);
        return expressionHandler;
    }
}

我为此挣扎了好几个小时。我尝试过的相关话题如下：

• Spring Boot Spring Security分层角色
• 创建名为“defaultServletHandlerMapping”的bean时出错
• 创建名为defaultServletHandlerMapping的bean时出错

感谢您的帮助！

Answer 1

好的，找到了。

我仔细研究了这些类注释，找到了一个简单的解决方案：我从GlobalMethodSecurityConfig中删除了@EnableGlobalMethodSecurity，并将其移动到了WebSecurityConfiguration，它以前就是这样。看起来是这样的：

@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class WebSecurityConfiguration extends WebSecurityConfigurerAdapter { (...) }

这是：

@Configuration
public class GlobalMethodSecurityConfig extends GlobalMethodSecurityConfiguration { (...) }

最有趣的是，这里被接受的答案告诉我什么不适合我。