嵌入式Jetty环境中的Spring Boot和Spring Security集成

Question

我正试图从一个带有Spring Boot和嵌入式Jetty的“胖”可执行JAR中的main（）方法初始化Spring Security性。我在Java配置中使用Spring Security性（没有web.xml）。问题是嵌入式Jetty无法注册springSecurityFilterChain过滤器。

当我在Jetty中运行与WAR相同的JAR（mvn Jetty:run）时，它工作正常，我看到：

Initializing Spring embedded WebApplicationContext

但在嵌入式Jetty中运行时，我没有看到WebApplicationContext被初始化。

我有一个嵌入式ServletContainerFactory：

@Bean
public EmbeddedServletContainerFactory servletContainerFactory() {
    JettyEmbeddedServletContainerFactory factory = new JettyEmbeddedServletContainerFactory();
    factory.setPort(8080);
    factory.addServerCustomizers(new JettyServerCustomizer() {
        public void customize(Server server) {    
        // TODO: INITIALIZE SPRING SECURITY SOMEHOW...
        }
    });
    return factory;
}

我曾尝试创建AbstractSecurityWebApplicationInitializer的子类，但它与我的SpringBootServletilizer冲突。在我的pom中。xml我有以下依赖关系：

• spring boot starter jetty
• spring boot starter日志记录
• spring boot starter

当我添加sping-boot-web时，它会抛出：

java.lang.IllegalArgumentException: A ServletContext is required to configure default servlet handling

我还试图向Jetty注册DelegatingFilterProxy，但它抛出：

java.lang.IllegalStateException: No WebApplicationContext found: no ContextLoaderListener registered?

我想我需要告诉Jetty使用WebApplicationContext，但是如何使用呢？

Answer 1

您的设置禁用Spring Boot来发挥它的魔力。让Spring Boot来处理它，而不是自己设置容器。您可以简单地将您的JettyServerCustomizer作为@Bean添加到配置中。这将执行它，您可以注册您需要的任何东西。

这仍然允许Spring Boot发挥其魔力，并且您已经注册了所需的额外endpoint。

另一种解决方案可以是将servlet添加为一个Servlet注册Bean到您的配置中，然后它将由Spring Boot自动添加。