Spring认证应用报错：Cannot invoke UserRepository.findByEmail，userRepository为空

核心问题 #

报错Cannot invoke "...UserRepository.findByEmail(String)" because "this.userRepository" is null说明userRepository没有被Spring正确注入——虽然register方法能正常运行，但authenticate方法调用时，当前服务实例并非Spring容器管理的Bean，导致依赖未完成注入。

解决步骤 #

1. 给服务类添加Spring管理注解

你的服务类必须加上@Service（或@Component）注解，让Spring扫描并创建它的实例，才能自动注入依赖：

@Service
public class AuthService { // 假设你的服务类名为AuthService
    private final UserRepository userRepository;
    private final PasswordEncoder passwordEncoder;
    private final JwtService jwtService;
    private final AuthenticationManager authenticationManager;

    // 构造方法注入（Spring 4.3+版本无需额外加@Autowired）
    public AuthService(UserRepository userRepository,
                       PasswordEncoder passwordEncoder,
                       JwtService jwtService,
                       AuthenticationManager authenticationManager) {
        this.userRepository = userRepository;
        this.passwordEncoder = passwordEncoder;
        this.jwtService = jwtService;
        this.authenticationManager = authenticationManager;
    }

    // 你的register和authenticate方法...
}

2. 禁止手动new服务实例

在调用authenticate的地方（比如Controller），必须通过Spring注入服务实例，绝对不能手动new AuthService()：

@RestController
@RequestMapping("/auth")
public class AuthController {
    private final AuthService authService;

    // 构造方法注入服务
    public AuthController(AuthService authService) {
        this.authService = authService;
    }

    @PostMapping("/authenticate")
    public ResponseEntity<AuthenticationResponse> authenticate(@RequestBody AuthenticationRequest request) {
        return ResponseEntity.ok(authService.authenticate(request));
    }
}

3. 检查Spring扫描范围

确保服务类、Repository类所在的包在Spring Boot主类的扫描范围内。如果类在主类的外部包，需要用@ComponentScan指定根包：

@SpringBootApplication
@ComponentScan(basePackages = {"breakthroughpvt.ltd.backend"}) // 替换为你的项目根包路径
public class BackendApplication {
    public static void main(String[] args) {
        SpringApplication.run(BackendApplication.class, args);
    }
}

4. 确认AuthenticationManager的Bean配置

如果authenticationManager是自定义配置的，要确保它被正确注册为Spring Bean，比如在Security配置类中：

@Configuration
@EnableWebSecurity
public class SecurityConfig {
    // ...其他安全配置

    @Bean
    public AuthenticationManager authenticationManager(AuthenticationConfiguration config) throws Exception {
        return config.getAuthenticationManager();
    }
}

为什么register方法能正常运行？ #

大概率是调用register时用的是Spring注入的服务实例，而调用authenticate时不小心手动new了服务对象，或者某个分支的实例未被Spring管理，导致依赖注入失败。

内容的提问来源于stack exchange，提问作者user21590246