Spring Boot 2注入ClientDetailsUserDetailsService实现双认证流问题

首先，你遇到的报错核心原因是Spring Boot不会自动创建ClientDetailsUserDetailsService类型的Bean，这个类需要手动定义，而且它依赖另一个核心组件：ClientDetailsService——也就是用来从数据库加载客户端信息的服务。

一、正确注入ClientDetailsUserDetailsService的步骤 #

1. 确保数据库存在OAuth2客户端表 #

Spring Security OAuth2默认使用oauth_client_details表存储客户端信息，核心表结构如下（可按需扩展，但必填字段要保留）：

CREATE TABLE oauth_client_details (
  client_id VARCHAR(256) PRIMARY KEY,
  client_secret VARCHAR(256) NOT NULL,
  scope VARCHAR(256),
  authorized_grant_types VARCHAR(256),
  authorities VARCHAR(256),
  access_token_validity INTEGER,
  refresh_token_validity INTEGER
);

2. 定义核心Bean #

需要先注册基于数据库的ClientDetailsService实现，再用它构造ClientDetailsUserDetailsService：

@Configuration
public class OAuthClientConfig {

    @Autowired
    private DataSource dataSource;

    // 从数据库加载客户端信息的服务
    @Bean
    public ClientDetailsService clientDetailsService() {
        return new JdbcClientDetailsService(dataSource);
    }

    // 把ClientDetails转换为UserDetails，适配Basic认证
    @Bean
    public ClientDetailsUserDetailsService clientDetailsUserDetailsService(ClientDetailsService clientDetailsService) {
        return new ClientDetailsUserDetailsService(clientDetailsService);
    }
}

3. 修正BasicAuth配置类 #

你的原配置中configAuthentication方法存在小问题，下面是调整后的完整配置：

@Order(1)
@Configuration
@Profile("!test")
public static class BasicAuthConfigurationAdapter extends WebSecurityConfigurerAdapter {

    @Autowired
    private ClientDetailsUserDetailsService clientDetailsService;

    // 暴露AuthenticationManager供外部使用
    @Bean
    @Override
    public AuthenticationManager authenticationManagerBean() throws Exception {
        return super.authenticationManagerBean();
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .authorizeRequests()
                .antMatchers("/dummy/**").hasAnyRole("ADMIN", "USER")
                .anyRequest().authenticated()
                .and()
                .httpBasic();
    }

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(clientDetailsService)
            // 配置密码编码器，和数据库存储的加密方式匹配
            .passwordEncoder(passwordEncoder());
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        // 示例使用BCrypt加密，可根据实际存储方式替换
        return new BCryptPasswordEncoder();
    }
}

二、关于这种认证方式的正确性 #

你的思路完全正确！ClientDetailsUserDetailsService正是Spring Security OAuth2官方提供的适配类，它能将数据库中存储的客户端ID、密钥、权限等信息转换为UserDetails对象，让Basic Authentication可以直接用客户端凭证完成认证。这种方式非常适合服务间调用、后台管理工具等需要用客户端身份验证的场景。

需要注意的细节：

• 确保oauth_client_details表中的client_secret是加密存储的，并且和配置的PasswordEncoder一致。
• 客户端需要的权限要在authorities字段中配置（比如ROLE_ADMIN），这样hasAnyRole的规则才能正常生效。

内容的提问来源于stack exchange，提问作者Squiggs.