Spring Security初始化失败

Question

我正在尝试使用Spring Security实现一个简单的登录（我是Spring Security的新手）。我从Spring Security参考开始，其中包含一个简单的“Hello world”示例（链接）。我在Eclipse中准备了一个Web项目（带有EAR项目），文件结构如下所示：

SecurityConfig和SecurityWebApplicationInitializer类与上面链接（“Hello world”示例）中的类相同。我还添加了Log4j 2配置文件和主页（login.xhtml），目前只打印“test”。稍后，它将用作自定义登录页面。

<代码>web。xml仅包含欢迎文件元素：

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xmlns="http://java.sun.com/xml/ns/javaee"
    xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd"
    id="WebApp_ID" version="3.0">
    <display-name>SpringSecurity</display-name>
    <welcome-file-list>
        <welcome-file>pages/login.xhtml</welcome-file>
    </welcome-file-list>
</web-app>

EAR的部署程序集如下所示：

当我在JBoss AS 7.1.1上部署我的EAR时，没有错误，但是当我访问http://localhost:8080/SpringSecurity时，我的主页会正常显示。

我猜上面的配置应该会生成一个默认的登录页面。当我访问我的主页时，应该会出现那个登录页面，对吗？看起来Spring Security甚至没有加载，并且在访问我的主页时没有保护。

我真的不明白为什么这个简单的例子不起作用。有什么帮助吗？

Answer 1

我的机器上目前没有JBoss。但是我能够在tomcat上部署这个例子。

问题当然是war类加载器在运行时无法看到spring jar。

可以有两种可能的解决方案来解决这个问题。

>

如果其他模块也需要spring JAR，那么您可以在清单中显式设置类路径条目。MF战争文件和其他需要这些JAR的模块，以便携方式。

例如。

Manifest-Version: 1.0 
Class-Path: lib/spring-beans-4.3.9.RELEASE.jar lib/spring-context-4.3.9.RELEASE.jar

以sapce分隔的方式添加所有必需的JAR（“”）。

注意：-我使用以下jars来运行此示例。

spring-aop-5.0.2.RELEASE.jar
spring-beans-5.0.2.RELEASE.jar
spring-context-5.0.2.RELEASE.jar
spring-core-5.0.2.RELEASE.jar
spring-expression-5.0.2.RELEASE.jar
spring-jcl-5.0.2.RELEASE.jar
spring-security-config-5.0.0.RELEASE.jar
spring-security-core-5.0.0.RELEASE.jar
spring-security-crypto-5.0.0.RELEASE.jar
spring-security-web-5.0.0.RELEASE.jar
spring-web-5.0.2.RELEASE.jar

使用此版本的Spring和sping-security，您可能需要对代码进行一些小的更改。

User.withDefaultPasswordEncoder().username("user").password("user").roles("USER").build(); 

或

User.withUsername("user").password("{noop}user").roles("USER").build();

有关所需代码更改的更多详细信息，请参阅-Spring Boot PasswordEncoder Error。