无法将Spring Security性应用于Java项目

Question

我正在尝试将带有Spring Security的防止蛮力身份验证尝试应用到我也使用Spring Boot的Java项目中。但是，有一部分使用了web.xml，但我的项目中没有web.xml。那么，是否可以将这种方法应用到没有web.xml的Spring Boot项目中？

我还试图添加它对maven的依赖，但似乎没有。那么，我该如何应用呢？或者，您可以为Java Spring Boot项目推荐类似的方法吗？我看着贝尔东，但没有。知道吗？

更新：另一方面，我实现了除web之外的所有类。xml，我认为可能没有必要使用web。xml，因为我已经正常地将登录请求传递给了我的服务。

但是，我的服务没有检测到失败的登录尝试。我应该从userR调用一些方法epository.findByUsername（）方法找不到用户吗？有什么想法吗？

注意：本文还有一个GitHubhttps://github.com/Baeldung/spring-security-registration/tree/master/src/main/java/com/baeldung/security.

@Service
@RequiredArgsConstructor
public class LoginServiceImpl implements LoginService {

    private final UserService userService;
    private final UserRepository userRepository;
    private final TokenService tokenService;
    private final PasswordEncoder passwordEncoder;
    private final LoginAttemptService loginAttemptService;
    private final HttpServletRequest request;

    @Override
    @LogExecution
    @Transactional
    public UserTokenDTO login(final LoginRequest request)
            throws JsonProcessingException, JOSEException {

        String ip = getClientIP();
        if (loginAttemptService.isBlocked(ip)) {
            throw new RuntimeException("blocked");
        }

        final User user = userRepository.findByUsername(request.getEmail())
                .orElseThrow(InvalidCredentialsException::new);

        
        final var userDTO = userService.findByUuid(user.getUuid());
        final var tokenDTO = tokenService.generateTokens(userDTO, true);
        return new UserTokenDTO(userDTO, tokenDTO);
    }

    private String getClientIP() {
        String xfHeader = request.getHeader("X-Forwarded-For");
        if (xfHeader == null){
            return request.getRemoteAddr();
        }
        return xfHeader.split(",")[0];
    }
}

Answer 1

如果你没有网络。xml，您必须在spring配置包中创建这样的类

@WebListener
public class YourContextListener extends RequestContextListener {
    [...]
}

如果Spring没有检测到它，您还可以添加@Configuration注释。

Answer 2

不幸的是，我无法发表评论（声誉不够），但在下面的链接中解释了为什么您无法捕获authenticationfailurelistener，您必须使用自定义的AuthenticationFailureHandler（正如Pilpo所说）。

Spring BadCredentials事件未触发