在 Spring 中启用 Apache Shiro 注释时找不到 Spring Data JPA 存储库

Question

问题就在这里。

我有 spring 3.0.5，使用其新的 DATA JPA 存储库模块（扩展接口 CrudRepository）。

我有 Apache Shiro 1.1.0 作为我的应用程序的安全解决方案。 Apache shiro 已配置 在 spring bean 定义 xml 文件中，如下所示：

<bean id="lifecycleBeanPostProcessor" class="org.apache.shiro.spring.LifecycleBeanPostProcessor"/>

<!-- Enable Shiro Annotations for Spring-configured beans.  Only run after -->
<!-- the lifecycleBeanProcessor has run: -->
<bean class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator" depends-on="lifecycleBeanPostProcessor"/>
<bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor">
    <property name="securityManager" ref="securityManager"/>
</bean> 

<!-- Define the realm you want to use to connect to your back-end security datasource: -->
<bean id="securityDAORealm" class="com.bilto.archiweb.security.SecurityDAORealm" />

<bean id="securityManager" class="org.apache.shiro.mgt.DefaultSecurityManager">
    <!-- Single realm app.  If you have multiple realms, use the 'realms' property instead. -->
    <property name="realm" ref="securityDAORealm"/>
</bean>

<!-- For simplest integration, so that all SecurityUtils.* methods work in all cases, -->
<!-- make the securityManager bean a static singleton.  DO NOT do this in web         -->
<!-- applications - see the 'Web Applications' section below instead.                 -->
<bean class="org.springframework.beans.factory.config.MethodInvokingFactoryBean">
    <property name="staticMethod" value="org.apache.shiro.SecurityUtils.setSecurityManager"/>
    <property name="arguments" ref="securityManager"/>
</bean> 

请注意，我的应用程序是一个独立的应用程序，此 Apachoe Shiro 配置反映了它。

spring jpa 存储库的配置以及标准 spring 配置（注释扫描）是在其他文件中配置的，它们似乎与此问题无关，因此我将跳过打印它们。

我的 SecurityDAORealm 类自动装配 CredentialsRepository 作为其 jpa 存储库控制器接口（CredentialsRepository extends CrudRepository），用于访问存储凭据的数据库。

@Component
public class SecurityDAORealm extends AuthorizingRealm {

@Autowired
CredentialRepository credentialRepository;
...
}

现在来说说问题。

配置 Apache Shiro 注释扫描时，找不到 CredentialsRepository 类型的自动装配 bean，因此未装配。当注释扫描关闭时，CredentialsRepository 变量会自动连接并且一切正常。

能够进行 Apache Shiro 注释处理的部分是这样，

    <bean id="lifecycleBeanPostProcessor" class="org.apache.shiro.spring.LifecycleBeanPostProcessor"/>

<!-- Enable Shiro Annotations for Spring-configured beans.  Only run after -->
<!-- the lifecycleBeanProcessor has run: -->
<bean class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator" depends-on="lifecycleBeanPostProcessor"/>
<bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor">
    <property name="securityManager" ref="securityManager"/>
</bean> 

通过注释掉其中心注释

<!-- <bean class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator" depends-on="lifecycleBeanPostProcessor"/> -->

，注释将被关闭，取消注释将再次打开它们。

作为测试，我尝试自动连接一个简单的 pojo 而不是我的 CredentialsRepository，这在两种情况下都效果很好（注释打开/关闭）。

我对 Spring 的内部结构了解不多。这里可能发生的情况是，CredentialsRepository 变量没有自动连接，因为 Spring 没有机会在其后端创建其适当的实现 (SimpleJpaRepository)。

这里的解决方法只是通过自动连接一些“全类”JPA 控制器而不是 spring 管理的接口实现。

然而我很好奇这是否是一个需要修复的错误，或者这里是否存在一些额外的 spring 魔法可以使其也可以与 spring 数据接口一起使用。

Answer 1

我遇到了同样的问题。

我的解决方法是使 securityManager 依赖于需要注入的存储库。因此，在你的情况下：

<bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager"
  depends-on="userRepository">
    <property name="realm" ref="credentialRepository" />
</bean>

Answer 2

我也遇到过类似的情况，我没有使用 shiro 来实现安全性，但我正在使用 spring security。

当我自动装配时，由于在组件扫描 spring-data @Repository 之前初始化了 spring security beans，因此无法正确注入。由于 Spring Security 需要在容器启动时进行初始化，以便设置 Servlet 过滤器等，因此我必须在 Spring Security 之前连接我的存储库，以便进行正确的注入。

知道这不完全是您的情况，但也许会有所帮助！

另外，最令人困惑的部分，也是导致我解决问题的原因，我设置了一个单元测试，@Autowired UserDetailsS​​ervice，其中已将存储库注入其中，并且单元测试工作正常。让我相信这是豆子设置方式的排序问题。