AuthenticationManager 在我的自定义过滤器中为空

Question

我基于UsernamePasswordAuthenticationFilter需要的自定义过滤器，AuthenticationManager但每次我调用该方法时，attemptAuthentication()编译都会在这里失败：

Authentication auth2 = this.getAuthenticationManager().authenticate(authRequest);

为AuthenticationManager空：

java.lang.NullPointerException: null

    at app.shellx.security.CustomUsernamePasswordAuthenticationFilter.attemptAuthentication(CustomUsernamePasswordAuthenticationFilter.java:75) ~[classes/:na]

Web安全配置

@Configuration

@EnableWebSecurity

@EnableGlobalMethodSecurity(securedEnabled = true)

public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired

    UserService userService;

    @Autowired

    private JwtTokenFilter jwtTokenFilter;

    @Autowired

    private CustomAuthenticationSuccessHandler customAuthenticationSuccessHandler;

    @Override

    protected void configure(HttpSecurity http) throws Exception {

        http

            .httpBasic().disable()

            .addFilterBefore(jwtTokenFilter, UsernamePasswordAuthenticationFilter.class)

            .sessionManagement()

            .sessionCreationPolicy(SessionCreationPolicy.STATELESS)

                .and()

            .cors().and()

            .csrf().disable()

            .authorizeRequests() // .antMatchers("/**")

                .antMatchers("/login/**", "/register/**").permitAll()

                .antMatchers("/admin/**").hasRole("ADMIN")      

                .anyRequest().authenticated()

                .and()

            //.csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse());

            .addFilterAt(new CustomUsernamePasswordAuthenticationFilter(), UsernamePasswordAuthenticationFilter.class)  

            .formLogin()

                .loginPage("http://localhost:4200/login")//.failureUrl("/login-error")

                .loginProcessingUrl("/login") 

                .usernameParameter("email")

                .successHandler(customAuthenticationSuccessHandler)

                .and()

            .logout() 

                .permitAll();

    }    

Answer 1

您CustomUsernamePasswordAuthenticationFilter不是由 Spring 管理的（因为您直接创建了它），因此您的过滤器中没有 Spring 管理的依赖项注入行为。这就是为什么AuthenticationManager从未注入并且现在为空的原因。假设你把你的AuthenticationManager作为一个豆子暴露出来......您可以通过您的方法使您的过滤器成为一个 bean（注意在 Spring Boot 中自动注册Filterbean）@BeanWebSecurityConfig或者您可以在创建过滤器对象时简单地将 传递给AuthenticationManager您的过滤器（通过其构造函数或设置器）。没有必要将过滤器公开为 bean。