为什么AuthenticationManager抛出StackOverflower错误？

Question

我得到StackOverflow Error而调用身份验证Manger.authenticate（）

Java语言lang.StackOverflowerr:org处为null。阿帕奇。平民登录中。日志适配器$Slf4jLog。isDebugEnabled（LogAdapter.java:300）~[spring-jcl-5.1.10.RELEASE.jar:5.1.10.RELEASE]位于org。springframework。安全身份验证。ProviderManager。在org上验证（ProviderManager.java:162）~[spring-security-core-5.1.6.RELEASE.jar:5.1.6.RELEASE]。springframework。安全配置。注释。网状物配置Web安全配置适配器$AuthenticationManagerDelegator。验证（websecurityconfig-adapter.java:503）~[spring-security-config-5.1.6.RELEASE.jar:5.1.6.RELEASE]

我正在尝试在我的应用程序中实现JWT。我已经创建了JWTTOkenUtil，Filter，Controller。但只有身份验证管理器不工作。我也尝试过使用CustomAuthenticationManager，但出现了相同的错误。

文件onfig.java

    @Configuration
    @EnableWebSecurity
    @EnableGlobalMethodSecurity(prePostEnabled = true)
    public class AppConfig  extends WebSecurityConfigurerAdapter{

    @Autowired
    private JwtUserDetailService jwtUserDetailService;

    @Autowired
    private JwtAuthenticationProvider jwtAuthenticationProvider;

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth.authenticationProvider(jwtAuthenticationProvider);

     //auth.userDetailsService(jwtUserDetailService).passwordEncoder(passwordEncoder());
    }

    @Bean
    @Override
    public AuthenticationManager authenticationManager() throws Exception {
        return super.authenticationManagerBean();
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.csrf().disable()
            .authorizeRequests().antMatchers("/version").permitAll()
            .anyRequest().authenticated()
            .and().sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS);
        http.addFilterBefore(jwtRequestFilter(), UsernamePasswordAuthenticationFilter.class);
    }

    @Bean
    public JwtRequestFilter jwtRequestFilter() {
            return new JwtRequestFilter();
    }
}

Answer 1

您需要重写WebSecurity配置适配器类的authenticationManagerBean（）方法，而不是重写authenticationManager（）方法。

这对我来说是一个工作配置。

@RequiredArgsConstructor
@EnableWebSecurity
public class SecurityConfigurer extends WebSecurityConfigurerAdapter {

    private final CustomUserDetailsService customUserDetailsService;

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(customUserDetailsService);
    }

    @Override
    protected void configure (HttpSecurity http) throws Exception{
        http
                .csrf()
                .disable()
                .authorizeRequests()
                .antMatchers("/authenticate").permitAll()
                .anyRequest().authenticated();
    }

    @Override
    @Bean
    public AuthenticationManager authenticationManagerBean() throws Exception{
        return super.authenticationManagerBean();
    }


    @Bean
    public PasswordEncoder passwordEncoder(){
        return NoOpPasswordEncoder.getInstance();
    }
}

Answer 2

您过度隐藏了错误的方法authenticationManager（），它应该是authenticationManagerBean（）。

Answer 3

WebSecurityConfigrerAdapter的身份验证管理器（）和身份验证ManagerBean（）是两种不同的方法，您正在调用超级类的身份验证ManagerBean（）方法，据我所知，它依赖于身份验证管理器（）方法。这反过来会创建方法的循环调用，最终导致StackOverflow Error异常。

您可以尝试不重写AuthenticationManager AuthenticationManager（）方法，或者在这样做时返回可靠的实现。