Spring Security无法登录REST创建的Spring Data JPA用户求助

核心原因分析 #

出现这个问题的本质是认证时没有实时读取数据库中的最新用户数据，大概率是以下情况导致：

• UserDetailsService实现类在启动时一次性加载所有用户到内存，后续不再查询数据库
• 对用户查询接口添加了缓存，新增用户后未清除缓存
• Spring Security配置或Bean注入存在问题，导致无法正确获取动态更新的用户数据

具体解决步骤 #

1. 修正UserDetailsService实现，确保实时查询数据库

不要在初始化阶段加载所有用户，而是在每次认证时直接查询数据库：

@Service
public class CustomUserDetailsService implements UserDetailsService {
    private final UserRepository userRepo;

    // 推荐构造注入（Spring最佳实践）
    public CustomUserDetailsService(UserRepository userRepo) {
        this.userRepo = userRepo;
    }

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        // 每次认证都实时查询数据库
        User user = userRepo.findByUsername(username)
                .orElseThrow(() -> new UsernameNotFoundException("用户不存在"));
        
        return User.withUsername(user.getUsername())
                .password(user.getPassword())
                .authorities(user.getAuthorities())
                .build();
    }
}

2. 检查并处理缓存问题

如果你的UserRepository方法加了@Cacheable注解，会导致查询结果被缓存，新增用户无法被读取：

• 若不需要缓存，直接移除@Cacheable注解
• 若必须保留缓存，在新增用户的逻辑中清除对应缓存：

@Service
public class UserService {
    private final UserRepository userRepo;
    private final CacheManager cacheManager;

    public UserService(UserRepository userRepo, CacheManager cacheManager) {
        this.userRepo = userRepo;
        this.cacheManager = cacheManager;
    }

    public User createUser(User user) {
        User savedUser = userRepo.save(user);
        // 清除该用户的缓存条目
        cacheManager.getCache("users").evict(savedUser.getUsername());
        return savedUser;
    }
}

3. 修正Spring Security配置

确保配置中使用自定义的UserDetailsService，而非内存认证：

@Configuration
@EnableWebSecurity
public class SecurityConfig {
    private final CustomUserDetailsService userDetailsService;

    public SecurityConfig(CustomUserDetailsService userDetailsService) {
        this.userDetailsService = userDetailsService;
    }

    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        http
                .authorizeHttpRequests(auth -> auth.anyRequest().authenticated())
                .formLogin(form -> form.permitAll())
                // 指定使用自定义的用户详情服务
                .userDetailsService(userDetailsService);
        
        return http.build();
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }
}

4. 解决注入方式问题

方法参数注入无效通常是Bean扫描或初始化顺序问题：

• 确认UserRepository加了@Repository注解，且所在包在@SpringBootApplication的扫描范围内
• 优先使用构造注入，避免字段注入的时机问题
• 若在@Bean方法中使用参数注入，确保参数对应的Bean已被Spring正确初始化

内容的提问来源于stack exchange，提问作者user20466708