使用Spring Boot集成Shiro时出现了无法注入Service的问题

Myth丶恋晨 2024-03-16 10:58 49阅读 0赞

## 问题现象： ##

在ShiroRealm中进行身份验证，要将登陆模块的Service注入进来进行验证，但是其值为null。

public class ShiroRealm extends AuthorizingRealm {
        
    
        @Autowired
        ILoginService loginService; // <---这里值为null
        
        ...
    }

## 问题原因： ##

*  ShiroRelam属于filter即过滤器，它在Spring未完成注入bean之前就已经拦截了，因此无法注入。
 *  对于SpringBoot，没有将ShiroRealm注入Bean。

## Spring MVC 解决办法： ##

<?xml version="1.0" encoding="UTF-8"?>
    <web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"
             xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
             xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd"
             version="3.1">
        
        ...
    
        
        <servlet>
            <servlet-name>springmvc</servlet-name>
            <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
            <init-param>
                <param-name>contextConfigLocation</param-name>
                <param-value>classpath:spring/springmvc.xml</param-value>
            </init-param>
        </servlet>
        <servlet-mapping>
            <servlet-name>springmvc</servlet-name>
            <url-pattern>/</url-pattern>
        </servlet-mapping>
    
    	...
    
        
        <filter>
            <filter-name>shiroFilter</filter-name>
            <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
            <init-param>
                <param-name>targetFilterLifecycle</param-name>
                <param-value>true</param-value>
            </init-param>
        </filter>
        <filter-mapping>
            <filter-name>shiroFilter</filter-name>
            <url-pattern>/*</url-pattern>
        </filter-mapping>
        ...
    </web-app>

## Spring Boot 解决办法： ##

ShiroConfig在注入SecurityManager时setRealm()的参数ShiroRealm不能自己new出来，而要先将其注入Bean，然后调用（这里是个坑，很多人其实挂在这一步）。

#### 错误写法： ####

@Configuration
    public class ShiroConfig {
        
        ...
        @Bean
        public SecurityManager securityManager() {
        
            DefaultWebSecurityManager manager = new DefaultWebSecurityManager();
            manager.setRealm(new shiroRealm());
            return manager;
        }
        ...
    }

#### 正确写法： ####

@Configuration
    public class ShiroConfig {
        
        ...
        /**
         * 注入ShiroRealm 
         * 不能省略，会导致Service无法注入
         */
        @Bean
        public ShiroRealm myShiroRealm() {
        
            return new ShiroRealm();
        }
    
        @Bean
        public SecurityManager securityManager() {
        
            DefaultWebSecurityManager manager = new DefaultWebSecurityManager();
            manager.setRealm(myShiroRealm());
            return manager;
        }
        ...
    }

## 最强解决办法 ##

如果上面的方法使用后还是不能注入Service，那么试试下面这样做（这种方法适用于在普通类中注入Service层）：

创建一个SpringBeanFactoryUtils，用于获取Bean，记得添加@Component注解：

import org.springframework.beans.BeansException;
    import org.springframework.context.ApplicationContext;
    import org.springframework.context.ApplicationContextAware;
    import org.springframework.stereotype.Component;
    
    
    @Component
    public class SpringBeanFactoryUtils implements ApplicationContextAware {
        
        private static ApplicationContext context = null;
    
        public static <T> T getBean(Class<T> type) {
        
            return context.getBean(type);
        }
    
        @Override
        public void setApplicationContext(ApplicationContext applicationContext) throws BeansException {
        
            if (SpringBeanFactoryUtils.context == null) {
        
                SpringBeanFactoryUtils.context = applicationContext;
            }
        }
    }

后面使用的时候，使用getBean()方法即可：

if (loginService == null) {
        
    	loginService = SpringBeanFactoryUtils.getBean(ILoginService.class);
    }