转载自 http://blog.csdn.net/yuanzhuohang/article/details/7233752
本人按照mkyong.com的example配置spring security3,死活不成功,后来通过查看tomcat日志文件,找到异常信息,搜索到本篇文章,在本文章的提示下解决了spring security3配置的问题
今天配置Spring Security的时候遇到了这样的问题 No bean named 'springSecurityFilterChain' is defined在我的web.xml中关于springSecurityFilterChain的配置如下
- <!-- spring security 过滤器 -->
- <filter>
- <filter-name>springSecurityFilterChain</filter-name>
- <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
- </filter>
- <filter-mapping>
- <filter-name>springSecurityFilterChain</filter-name>
- <url-pattern>/</url-pattern>
- </filter-mapping>
dispatcher的配置如下
- <servlet>
- <servlet-name>Dispatcher</servlet-name>
- <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
- <init-param>
- <param-name>contextConfigLocation</param-name>
- <param-value>
- /WEB-INF/applicationContext*.xml
- </param-value>
- </init-param>
- <load-on-startup>0</load-on-startup>
- </servlet>
- <servlet-mapping>
- <servlet-name>Dispatcher</servlet-name>
- <url-pattern>/</url-pattern>
- </servlet-mapping>
google了一下找到的解决方案都大同小异
而且有相当多是复制粘贴过来的
对照他们的解决方案,例如这个http://hi.baidu.com/286177943/blog/item/bf362f95d2432f10d21b70fe.html
网上有很多份这样的拷贝版,但是这种文章只是提出了解决方案,但没有说明原因,这让作为初学者的我感到十分蛋疼 - -
1.据我目前所遇到的问题,Spring Security产生包冲突的可能性不大,最多包冲突问题的是slf4j,这个东西折磨了我好一段时间呀。
2.我的applicationContext-security.xml里面已经定义了<http auto-config="true" />标签,第二种情况排除。
3. 配置文件的文件路径没有打错,相信Spring不会对例如我这种/WEB-INF/applicationContext*.xml使用正则表达式表示的文件路径解析错误吧
4. 我的springSecurityFilterChain没有写成SpringSecurityFilterChain
很遗憾,以上的几种解决方案都不能解决我的问题
继续google
这个网页上所提到的解决方案似乎能解决我的问题:http://forum.springsource.org/showthread.php?87265-No-bean-named-springSecurityFilterChain-is-defined
这上面主要说了,要在web.xml里面加上这一段
- <context-param>
- <param-name>contextConfigLocation</param-name>
- <param-value>/WEB-INF/applicationContext-security.xml</param-value>
- </context-param>
applicationContext-security.xml就是我对于Spring Security的配置项
好啦,这样一来,启动tomcat就没有出错啦。
但是,但我刷新一下网站的页面,又报错了 - -
- org.springframework.beans.factory.NoSuchBeanDefinitionException: No bean named 'sessionFactory' is defined
竟然说找不到id为sessionFactory Bean的定义,我命名就在/WEB-INF/applicationContext-dao.xml中定义了呀 - -
这又是什么原因呀?
不过后来我结合之前使用解决No bean named 'springSecurityFilterChain' is defined方法来想想,一定是在Servlet Dispatcher中所初始化的Bean不能被以外的servlet或者filter使用了。
后来我发现我的web.xml还有这个的定义
- <filter>
- <filter-name>hibernateFilter</filter-name>
- <filter-class>org.springframework.orm.hibernate3.support.OpenSessionInViewFilter</filter-class>
- <init-param>
- <param-name>sessionFactoryBeanName</param-name>
- <param-value>sessionFactory</param-value>
- </init-param>
- <init-param>
- <param-name>singleSession</param-name>
- <param-value>true</param-value>
- </init-param>
- </filter>
我想想,定义hibernateFilter是为了实现在Web层对Hibernate Session的延迟加载操作,hibernateFilter肯定需要用到sessionFactory,而sessionFactory按我的配置文件来看,只在Dispatcher内部定义使用。hibernateFilter怎么可能取到在Dispatcher里所定义的Bean呢。是不是和<context-param>、<init-param>有关呢。
再google一下这两个东西,果然如此,请看http://xy-z487.iteye.com/blog/255198
<init-param>初始化的对象只在servlet内部可以使用。
<context-param>初始化的对象可以提供全局使用。
这样一来,解决这个问题的方法也出来了。思路就是让需要全局使用的Bean都能全局使用。
<context-param>改为如下:
- <context-param>
- <param-name>contextConfigLocation</param-name>
- <param-value>/WEB-INF/applicationContext*.xml</param-value>
- </context-param>
再新建一个Bean配置文件给Dispatcher-servlet.xml独自使用
- <servlet>
- <servlet-name>Dispatcher</servlet-name>
- <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
- <init-param>
- <param-name>contextConfigLocation</param-name>
- <param-value>
- /WEB-INF/Dispatcher-servlet.xml
- </param-value>
- </init-param>
- <load-on-startup>0</load-on-startup>
- </servlet>
- <servlet-mapping>
- <servlet-name>Dispatcher</servlet-name>
- <url-pattern>/</url-pattern>
- </servlet-mapping>
^_^哈哈,这样一来,启动tomcat和浏览开发的页面都没有问题啦!
最后,我只能感叹一句:初学者,伤不起呀 - -