Spring MVC整合Spring Security时@Autowired注入LoginDAO失败求助

问题根源及解决办法 #

1. LoginDAO未被Spring容器注册为Bean #

• 检查LoginDAO类是否添加@Repository注解（DAO层标准注解），示例代码：

  @Repository
  public class LoginDAO {
      // 你的DAO方法实现
  }
  

• 确认Spring配置文件（如applicationContext.xml或dispatcher-servlet.xml）中配置了组件扫描，覆盖DAO所在包：

  <context:component-scan base-package="com.wusuq.dao"/>
  

  若Spring Security与Spring MVC配置分离，需保证组件扫描范围包含DAO包，或直接在security-config.xml中添加组件扫描（更推荐将组件扫描配置在根容器，让Security容器可访问）。

2. CustomAuthenticationProvider未被Spring容器管理 #

• 在security-config.xml中确认已将CustomAuthenticationProvider注册为Bean：

  <beans:bean id="customAuthenticationProvider" class="com.wusuq.security.CustomAuthenticationProvider"/>
  

• 同时在Spring Security认证管理器中指定使用该自定义Provider：

  <security:authentication-manager>
      <security:authentication-provider ref="customAuthenticationProvider"/>
  </security:authentication-manager>
  

  若使用@Component注解注册CustomAuthenticationProvider，需确保其所在包被组件扫描覆盖。

3. Spring容器分层导致Bean不可见 #

• Spring MVC的DispatcherServlet是子容器，Spring Security通常运行在根容器（由ContextLoaderListener加载）。若LoginDAO仅在子容器注册，根容器（Security所在）无法访问。
• 解决：将组件扫描配置放在根容器配置文件（如applicationContext.xml）中，而非仅在dispatcher-servlet.xml里。根容器的Bean可被子容器访问，反之则不行。

4. LoginDAO的实现类或路径错误 #

• 确认com.wusuq.dao.LoginDAO要么是添加了注解的实现类，若为接口则需存在标注@Repository的实现类，且包路径完全正确（注意大小写、拼写）。

验证步骤 #

1. 启动项目时查看Spring初始化日志，确认是否有LoginDAO相关的Bean注册记录。
2. 检查CustomAuthenticationProvider的Bean是否正常初始化，Autowired的LoginDAO能否找到对应Bean。

内容的提问来源于stack exchange，提问作者Syed Murtaza