使用Spring security时，Spring boot@Autowired repository实例为null

Question

我的情况是：

我正在构建一个Spring Boot应用程序，当我在控制器中自动连接UserRepository时，它会初始化它，当我尝试调用findByUserName方法时，一切都正常。

用户控制器

@Controller    
@RequestMapping(path="/api/v1/users") 
public class UserController {

@Autowired 
private UserRepository userRepository;

@GetMapping(path="/{userName}")
public @ResponseBody AuthenticationDetails getUserByUsername(@PathVariable String userName) throws UserNotFoundException {

    User user = userRepository.findByUserName(userName);=
    ...
    }
}

创建控制器后，我需要使用Spring Security来保护控制器的路径，因此我在SecurityConfig类中添加了以下配置：

安全配置

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

@Override
public void configure(HttpSecurity httpSecurity) throws Exception {
    httpSecurity.csrf().disable().authorizeRequests()
            .antMatchers(HttpMethod.POST, "/login").permitAll().anyRequest().authenticated().and()
            .addFilterBefore(new JWTLoginFilter("/login", authenticationManager()),
                    UsernamePasswordAuthenticationFilter.class)
            .addFilterBefore(new JWTAuthenticationFilter(), UsernamePasswordAuthenticationFilter.class);

}
...
}

现在，当我尝试将请求发布到/登录路径时，我在CustomAuthenticationProvider类中得到一个NullPointerException，因为userRepository实例为null，所以我尝试通过调用findByUserName方法通过userRepository实例加载数据。

CustomAuthenticationProvider

public class CustomAuthenticationProvider implements AuthenticationProvider {

@Autowired 
private UserRepository userRepository;

@Override
public Authentication authenticate(Authentication authentication) throws AuthenticationException {

    User userFromRepository = userRepository.findByUserName(authentication.getName().toLowerCase()); 
    ...
}

我的问题是：

在应用程序的运行时，bean的状态是否相同？应用程序加载正确时是否创建bean？

为什么Spring Boot在我的控制器和同一个应用程序中使用bean自动连接实例，但在另一个类中它不会自动连接实例？

Answer 1

问题是您创建您的CustomAuthentiationProvider就像这样新的CustomAuthentiationProvider（），所以它不是真正的Spring bean，它的字段无法注入。您需要做的是定义CustomAuthentiationProviderbean，它就会工作。