Java应用RBAC认证（LDAP备份）：LDAP检测与弹窗问题排查

一、依赖注入错误（UnsatisfiedDependencyException）修复 #

该错误是Spring无法正确创建LdapService实例并注入Controller所致，按以下步骤排查修复：

1. 确认LdapService被Spring容器管理 #

检查LdapService类是否添加了Spring组件注解，比如@Service或@Component：

@Service
public class LdapService {
    // LDAP相关逻辑代码
}

2. 解决LDAP连接失败导致的Bean创建异常 #

如果LdapService依赖LdapTemplate，当LDAP服务器不可用时，Spring可能无法创建LdapTemplate Bean，进而导致LdapService实例化失败。可通过自定义配置类实现降级处理：

@Configuration
public class LdapConfig {

    @Bean
    @Primary
    public LdapService ldapService() {
        try {
            // 尝试初始化正常LDAP服务
            LdapTemplate ldapTemplate = new LdapTemplate(contextSource());
            return new LdapService(ldapTemplate);
        } catch (Exception e) {
            // LDAP连接失败时，返回标记为不可用的服务实例
            return new LdapService(null) {
                @Override
                public boolean isLdapAvailable() {
                    return false;
                }
            };
        }
    }

    private ContextSource contextSource() {
        DefaultSpringSecurityContextSource contextSource = 
            new DefaultSpringSecurityContextSource("ldap://your-ldap-server:389");
        contextSource.setUserDn("your-admin-dn");
        contextSource.setPassword("your-admin-password");
        contextSource.afterPropertiesSet();
        return contextSource;
    }
}

3. 改用构造函数注入方式 #

推荐使用构造函数注入代替字段注入，避免Spring初始化时的依赖问题：

@Controller
public class MainController {
    private final LdapService ldapService;
    private final LocalAuthService localAuthService;

    public MainController(LdapService ldapService, LocalAuthService localAuthService) {
        this.ldapService = ldapService;
        this.localAuthService = localAuthService;
    }

    // 登录相关方法...
}

二、LDAP不可用时的弹窗提示优化 #

原前端代码存在Thymeleaf变量解析问题，且逻辑冗余，优化方案如下：

1. 修正Thymeleaf脚本解析逻辑 #

在script标签添加th:inline="javascript"，确保变量正确解析：

<div th:if="${ldapUnavailableMessage}">
    <script th:inline="javascript">
        const message = [[${ldapUnavailableMessage}]];
        alert(message);
        if (confirm("是否使用本地备份账号登录？")) {
            // 直接提交现有登录表单，后端已处理本地认证逻辑
            document.getElementById("loginForm").submit();
        }
    </script>
</div>

2. 调整后端登录页逻辑 #

去掉@GetMapping("/login")中的无限重定向问题：

@GetMapping("/login")
public String login(Model model) {
    if (!ldapService.isLdapAvailable()) {
        model.addAttribute("ldapUnavailableMessage", "LDAP服务当前不可用，是否使用本地备份账号登录？");
    }
    // 无论LDAP是否可用，都返回登录页面
    return "login";
}

3. 优化前端登录表单 #

确保表单带有id，方便脚本提交：

<form id="loginForm" th:action="@{/login}" method="post">
    <input type="text" name="username" placeholder="用户名"/>
    <input type="password" name="password" placeholder="密码"/>
    <button type="submit">登录</button>
    <div th:if="${error}" class="error-message">[[${error}]]</div>
</form>

三、完整流程验证 #

1. LDAP可用：用户访问/login显示正常登录页，提交表单走LDAP认证
2. LDAP不可用：用户访问/login弹出提示框，确认后提交表单走本地认证；取消则停留在登录页
3. 无论LDAP状态如何，Spring都能正常创建LdapService实例，避免依赖注入错误

内容的提问来源于stack exchange，提问作者Kailash