Spring boot：注册成功后尝试自动登录时 java.lang.

Question

我需要在注册成功后自动登录。

java.lang.StackOverflowError : null，但在通过 Postman 测试我的代码时得到了。

控制器类：

@RestController

public class RegistrationController {

    @Autowired

    private UserService userService;

    @Autowired

    private AuthenticationManager authenticationManager;

    @PostMapping("/api/user/registration")

    public ResponseEntity registerNewUserAccount(

            @RequestBody @Valid RegistrationDto userDto, HttpServletRequest request){

        userService.save(userDto);

        authenticateUser(userDto, request);

        return ResponseEntity.ok().build();

    }

    private void authenticateUser(RegistrationDto userDto, HttpServletRequest request){

        String username = userDto.getEmailAddress();

        String password = userDto.getPassword();

        UsernamePasswordAuthenticationToken token =

                new UsernamePasswordAuthenticationToken(username, password);

        request.getSession();

        token.setDetails(new WebAuthenticationDetails(request));

        Authentication authenticatedUser =

                authenticationManager.authenticate(token);

        SecurityContextHolder.getContext().setAuthentication(authenticatedUser);

    }

}

安全配置类：

@Configuration

@EnableWebSecurity

public class SecurityConfiguration extends WebSecurityConfigurerAdapter {

    @Override

    protected void configure(AuthenticationManagerBuilder auth) throws Exception {

        super.configure(auth);

    }

    @Override

    protected void configure(HttpSecurity http) throws Exception {

        http

                .authorizeRequests()

                .anyRequest().permitAll()

                .and()

                .csrf().disable();

    }

    @Bean

    @Override

    public AuthenticationManager authenticationManagerBean() throws Exception {

        return super.authenticationManagerBean();

    }

    @Bean

    public BCryptPasswordEncoder cryptPasswordEncoder(){

        return new BCryptPasswordEncoder();

    }

}

我知道StackOverflowError并且我猜测AuthenticationManagerBuilder或者authenticationManagerBean应该导致这个问题。

Answer 1

您的猜测是正确的:) 您应该AuthenticationManager正确配置。您引用的链接没有明确表明这一点。配置它的方法有很多种：显式提供 的实现AuthenticationManager，或者配置将创建 的构建器AuthenticationManager，或者AuthenticationManager通过 XML 进行配置等。下面是配置它的多种可能方法中的 2 种。1.提供自己的AuthenticationManager对于某些真正的身份验证，您可以实现AuthenticationManager基于 LDAP 或 JDBC 的身份验证。为了演示这个想法，这里有一个虚拟实现，足以使您的代码运行。public class DummyAuthenticationManager implements AuthenticationManager {    @Override    public Authentication authenticate(Authentication authentication) throws AuthenticationException {        // Dummy implementation. We don't check anything here.        return authentication;    }}在您SecurityConfiguration创建它的实例，如下所示：@Configuration@EnableWebSecuritypublic class SecurityConfiguration extends WebSecurityConfigurerAdapter {    @Bean    @Override    public AuthenticationManager authenticationManagerBean() throws Exception {        return new DummyAuthenticationManager();    }    ...}通过这些更改，您的代码将运行，并且您可以继续逐步扩展它。2.使用AuthenticationManagerBuilderAuthenticationManager您可以配置AuthenticationManagerBuilder将为您构建AuthenticationManager所需的内容，而不是实现。@Configuration@EnableWebSecuritypublic class SecurityConfiguration extends WebSecurityConfigurerAdapter {    @Override    protected void configure(AuthenticationManagerBuilder auth) throws Exception {        auth.inMemoryAuthentication()            .withUser("user1").password("password1").roles("USER").and()            .withUser("user2").password("password2").roles("USER").and()            .withUser("admin").password("password3").roles("USER", "ADMIN");    }    @Bean    @Override    public AuthenticationManager authenticationManagerBean() throws Exception {        return super.authenticationManager();    }    ...}通过这些更改，您的代码将运行，并且您可以继续逐步扩展它。例如，对于实际的东西，inMemoryAuthentication()您可以使用ldapAuthentication()或jdbcAuthentication()或其他一些配置器。