Spring OAuth2自定义AuthenticationManager触发ClassCastException求助

我来帮你排查这个问题，从你提供的日志和代码来看，问题出在CustomAuthenticationManager返回的Authentication对象里的Principal类型不对。

问题根源 #

你在CustomAuthenticationManager的authenticate方法里返回的是：

return new UsernamePasswordAuthenticationToken(username, pw, authentication.getAuthorities());

这里的第一个参数username是String类型，但Spring Security后续的流程（比如token增强、获取用户信息等环节）期望Principal是你的com.nexus.demooauth.models.User对象，所以才会抛出java.lang.String cannot be cast to com.nexus.demooauth.models.User的转换异常。

而默认的AuthenticationManager（比如DaoAuthenticationProvider）会通过UserDetailsService加载完整的UserDetails对象（也就是你的User实例），并把它作为Principal放入Authentication中，所以默认配置下不会有这个问题。

解决方案 #

修改你的CustomAuthenticationManager，注入UserDetailsService和PasswordEncoder，加载真实的User对象并验证密码后，再构建正确的Authentication对象：

步骤1：更新CustomAuthenticationManager代码

@Service
public class CustomAuthenticationManager implements AuthenticationManager {
    private final Logger logger = LoggerFactory.getLogger(CustomAuthenticationManager.class);
    
    // 注入UserDetailsService和PasswordEncoder
    private final UserDetailsService userDetailsService;
    private final PasswordEncoder passwordEncoder;

    public CustomAuthenticationManager(UserDetailsService userDetailsService, PasswordEncoder passwordEncoder) {
        this.userDetailsService = userDetailsService;
        this.passwordEncoder = passwordEncoder;
    }

    @Override
    public Authentication authenticate(Authentication authentication) throws AuthenticationException {
        String username = authentication.getName();
        String rawPassword = authentication.getCredentials().toString();
        
        logger.info("Authenticating user: {}", username);
        
        // 加载用户信息
        UserDetails userDetails = userDetailsService.loadUserByUsername(username);
        
        // 验证密码（这里用你配置的PlainEncoder，注意要和密码存储格式匹配）
        if (!passwordEncoder.matches(rawPassword, userDetails.getPassword())) {
            throw new BadCredentialsException("Invalid password");
        }
        
        // 返回以User对象为Principal的Authentication
        return new UsernamePasswordAuthenticationToken(userDetails, rawPassword, userDetails.getAuthorities());
    }
}

步骤2：确保AuthorizationServerConfig的配置正确

在AuthorizationServerConfig里，建议保留userDetailsService的配置，因为令牌刷新等场景可能需要用到：

@Override
public void configure(AuthorizationServerEndpointsConfigurer configurer) throws Exception {
    configurer.userDetailsService(customUserDetailsService) // 启用userDetailsService
              .authenticationManager(authenticationManager)
              .tokenEnhancer(tokenEnhancer());
}

额外注意点 #

• 确保你的com.nexus.demooauth.models.User类实现了UserDetails接口，这样才能被Spring Security正确识别为用户对象。
• 密码验证部分要和你配置的PasswordEncoder（这里是Plainencoder）匹配，如果存储的是加密后的密码，要保证加密方式一致。

这样修改后，返回的Authentication里的Principal就是User对象，后续流程就不会再出现类型转换异常了。

内容的提问来源于stack exchange，提问作者Krystian Fiertek