IllegalStateException: требуется AuthorizationManager

Я пытаюсь настроить Spring Security так, чтобы токены OAuth2 присутствовали в запросе на авторизацию. Раньше я использовал spring-cloud-security, но получил сообщение о том, что мне нужно удалить зависимости Spring Boot. Код у меня здесь:

package com.myco;

import java.util.ArrayList;
import java.util.Collections;
import java.util.List;

import org.apache.commons.logging.Log;
import org.apache.commons.logging.LogFactory;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.context.ApplicationContext;
import org.springframework.context.annotation.Configuration;
import org.springframework.core.annotation.AnnotationAwareOrderComparator;
import org.springframework.core.annotation.Order;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.oauth2.config.annotation.web.configuration.ResourceServerConfigurerAdapter;
import org.springframework.security.oauth2.config.annotation.web.configurers.ResourceServerSecurityConfigurer;


@Configuration
public class ServiceSideConfiguration extends ResourceServerConfigurerAdapter
{
    private static final Log logger = LogFactory
            .getLog(ServiceSideConfiguration.class);

    @Value("${myResourceId:}")
    private String resourceId;

    @Autowired
    private RequestMatcher serviceMatcher;

    @Autowired
    private ApplicationContext context;

    @Autowired
    private MyCustomFilter filter;

    private List<ServiceSideConfigurer> configurers = Collections.emptyList();

    @Autowired(required = false)
    public void setConfigurers(List<ServiceSideConfigurer> configurers)
    {
        this.configurers = new ArrayList<ServiceSideConfigurer>(configurers);
        AnnotationAwareOrderComparator.sort(this.configurers);
    }

    @Override
    public void configure(HttpSecurity http) throws Exception
    {
        logger.info("Configuring Service-side security");

        http.requestMatcher(serviceMatcher)
                .csrf()
                .disable()
                .addFilterBefore(filter,
                    SecurityContextHolderAwareRequestFilter.class);

        http.authorizeRequests().requestMatchers(serviceMatcher)
                .authenticated();

        for (ServiceSideConfigurer configurer : configurers)
        {
            configurer.configureBackend(http);
        }
    }

    @Override
    public void configure(ResourceServerSecurityConfigurer resources)
            throws Exception
    {
        resources.resourceId(resourceId);
    }
}

Не запускается в контейнере Spring со следующей ошибкой:

org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'springSecurityFilterChain' defined in class path resource [org/springframework/security/config/annotation/web/configuration/WebSecurityConfiguration.class]: Bean instantiation via factory method failed; nested exception is org.springframework.beans.BeanInstantiationException: Failed to instantiate [javax.servlet.Filter]: Factory method 'springSecurityFilterChain' threw exception; nested exception is java.lang.IllegalArgumentException: An AuthenticationManager is required
  at org.springframework.beans.factory.support.ConstructorResolver.instantiateUsingFactoryMethod(ConstructorResolver.java:599)
  at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.instantiateUsingFactoryMethod(AbstractAutowireCapableBeanFactory.java:1111)
  at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.createBeanInstance(AbstractAutowireCapableBeanFactory.java:1006)
  at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.doCreateBean(AbstractAutowireCapableBeanFactory.java:504)
  at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.createBean(AbstractAutowireCapableBeanFactory.java:476)
  at org.springframework.beans.factory.support.AbstractBeanFactory$1.getObject(AbstractBeanFactory.java:303)
  at org.springframework.beans.factory.support.DefaultSingletonBeanRegistry.getSingleton(DefaultSingletonBeanRegistry.java:230)
  at org.springframework.beans.factory.support.AbstractBeanFactory.doGetBean(AbstractBeanFactory.java:299)
  at org.springframework.beans.factory.support.AbstractBeanFactory.getBean(AbstractBeanFactory.java:194)
  at org.springframework.beans.factory.support.AbstractBeanFactory.doGetBean(AbstractBeanFactory.java:293)
  at org.springframework.beans.factory.support.AbstractBeanFactory.getBean(AbstractBeanFactory.java:194)
  at org.springframework.beans.factory.support.DefaultListableBeanFactory.preInstantiateSingletons(DefaultListableBeanFactory.java:755)
  at org.springframework.context.support.AbstractApplicationContext.finishBeanFactoryInitialization(AbstractApplicationContext.java:757)
  at org.springframework.context.support.AbstractApplicationContext.refresh(AbstractApplicationContext.java:480)
  at org.springframework.web.context.ContextLoader.configureAndRefreshWebApplicationContext(ContextLoader.java:403)
  at org.springframework.web.context.ContextLoader.initWebApplicationContext(ContextLoader.java:306)
  at org.springframework.web.context.ContextLoaderListener.contextInitialized(ContextLoaderListener.java:106)
  at org.apache.catalina.core.StandardContext.listenerStart(StandardContext.java:4720)
  at org.apache.catalina.core.StandardContext.startInternal(StandardContext.java:5154)
  at org.apache.catalina.util.LifecycleBase.start(LifecycleBase.java:150)
  at org.apache.catalina.core.ContainerBase.addChildInternal(ContainerBase.java:725)
  at org.apache.catalina.core.ContainerBase.addChild(ContainerBase.java:701)
  at org.apache.catalina.core.StandardHost.addChild(StandardHost.java:714)
  at org.apache.catalina.startup.HostConfig.deployDirectory(HostConfig.java:1069)
  at org.apache.catalina.startup.HostConfig$DeployDirectory.run(HostConfig.java:1719)
  at java.util.concurrent.Executors$RunnableAdapter.call(Executors.java:511)
  at java.util.concurrent.FutureTask.run(FutureTask.java:266)
  at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142)
  at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617)
  at java.lang.Thread.run(Thread.java:745)
Caused by: org.springframework.beans.BeanInstantiationException: Failed to instantiate [javax.servlet.Filter]: Factory method 'springSecurityFilterChain' threw exception; nested exception is java.lang.IllegalArgumentException: An AuthenticationManager is required
  at org.springframework.beans.factory.support.SimpleInstantiationStrategy.instantiate(SimpleInstantiationStrategy.java:189)
  at org.springframework.beans.factory.support.ConstructorResolver.instantiateUsingFactoryMethod(ConstructorResolver.java:588)
  ... 29 more
Caused by: java.lang.IllegalArgumentException: An AuthenticationManager is required
  at org.springframework.util.Assert.notNull(Assert.java:112)
  at org.springframework.security.access.intercept.AbstractSecurityInterceptor.afterPropertiesSet(AbstractSecurityInterceptor.java:121)
  at org.springframework.security.config.annotation.web.configurers.AbstractInterceptUrlConfigurer.createFilterSecurityInterceptor(AbstractInterceptUrlConfigurer.java:187)
  at org.springframework.security.config.annotation.web.configurers.AbstractInterceptUrlConfigurer.configure(AbstractInterceptUrlConfigurer.java:76)
  at org.springframework.security.config.annotation.web.configurers.ExpressionUrlAuthorizationConfigurer.configure(ExpressionUrlAuthorizationConfigurer.java:70)
  at org.springframework.security.config.annotation.web.configurers.AbstractInterceptUrlConfigurer.configure(AbstractInterceptUrlConfigurer.java:64)
  at org.springframework.security.config.annotation.AbstractConfiguredSecurityBuilder.configure(AbstractConfiguredSecurityBuilder.java:376)
  at org.springframework.security.config.annotation.AbstractConfiguredSecurityBuilder.doBuild(AbstractConfiguredSecurityBuilder.java:325)
  at org.springframework.security.config.annotation.AbstractSecurityBuilder.build(AbstractSecurityBuilder.java:39)
  at org.springframework.security.config.annotation.web.builders.WebSecurity.performBuild(WebSecurity.java:293)
  at org.springframework.security.config.annotation.web.builders.WebSecurity.performBuild(WebSecurity.java:74)
  at org.springframework.security.config.annotation.AbstractConfiguredSecurityBuilder.doBuild(AbstractConfiguredSecurityBuilder.java:329)
  at org.springframework.security.config.annotation.AbstractSecurityBuilder.build(AbstractSecurityBuilder.java:39)
  at org.springframework.security.config.annotation.web.configuration.WebSecurityConfiguration.springSecurityFilterChain(WebSecurityConfiguration.java:98)
  at org.springframework.security.config.annotation.web.configuration.WebSecurityConfiguration$$EnhancerBySpringCGLIB$$b7c8fd0a.CGLIB$springSecurityFilterChain$0(<generated>)
  at org.springframework.security.config.annotation.web.configuration.WebSecurityConfiguration$$EnhancerBySpringCGLIB$$b7c8fd0a$$FastClassBySpringCGLIB$$9c8675a4.invoke(<generated>)

Я пробовал все, что мог придумать... Когда я вручную добавляю AuthenticationManager, это вызывает цикл зависимости. Я попытался добавить объект фильтра через пользовательский объект SecurityConfigurerAdapter<DefaultFilterSecurityChain, HttpSecurity>, но это не дало никакого эффекта.

Кто-нибудь видел что-нибудь подобное раньше? Спасибо!


person Josh Ghiloni    schedule 16.03.2015    source источник
comment
Вы @EnableResourceServer где-то были? Кстати, что не так с использованием Spring Boot и Spring Cloud (он сделает большую часть того, что вам нужно, без необходимости писать какой-либо код)?   -  person Dave Syer    schedule 17.03.2015
comment
Да, у меня был набор @EnableResourceServer. Дело в Spring Boot отчасти политическое — оно у меня было, и все работало как мечта — и мы также столкнулись с одной небольшой технической загвоздкой. Я открою для этого отдельный вопрос, так как я думаю, что это интересная проблема.   -  person Josh Ghiloni    schedule 17.03.2015
comment
Можете ли вы опубликовать полный минимальный проект, который воспроизводит проблему? Код здесь неполный, поэтому трудно сказать, чего может не хватать.   -  person Dave Syer    schedule 17.03.2015
comment
Я посмотрю, что я могу сделать, чтобы удалить любой конфиденциальный код. Я разместил второй вопрос здесь: stackoverflow.com/questions/29102977/. Ответ на этот вопрос может сделать весь этот сценарий спорным (хотя я все равно попытаюсь довести его до ответа)   -  person Josh Ghiloni    schedule 17.03.2015