Spring Security OAuth2 v5：NoSuchBeanDefinitionException：'org.springframework.security.oauth2.jwt.Jwt

Posted 2023-02-27

【中文标题】Spring Security OAuth2 v5：NoSuchBeanDefinitionException：\'org.springframework.security.oauth2.jwt.JwtDecoder\'

【英文标题】：Spring Security OAuth2 v5 : NoSuchBeanDefinitionException: 'org.springframework.security.oauth2.jwt.JwtDecoder'Spring Security OAuth2 v5：NoSuchBeanDefinitionException：'org.springframework.security.oauth2.jwt.JwtDecoder'

【发布时间】：2021-10-13 04:58:36

【问题描述】：

我有一个 SpringBoot 应用程序，我正在尝试将其从较旧的 Spring Security OAuth 2.x 库更新到较新的 Spring Security 5.5.x。最初我的配置类使用 @EnableResourceServer 注释，但根据迁移指南，它被 Spring Security oauth2ResourceServer DSL 方法替换。

我已添加自定义 JWT 身份验证转换器，但现在在启动时收到以下警告：

09:30:51.591 [, , ] [main] WARN %->5level org.springframework.web.context.support.AnnotationConfigWebApplicationContext - Exception encountered during context initialization - cancelling refresh attempt: org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'springSecurityFilterChain' defined in org.springframework.security.config.annotation.web.configuration.WebSecurityConfiguration: Bean instantiation via factory method failed; nested exception is org.springframework.beans.BeanInstantiationException: Failed to instantiate [javax.servlet.Filter]: Factory method 'springSecurityFilterChain' threw exception; nested exception is org.springframework.beans.factory.NoSuchBeanDefinitionException: No qualifying bean of type 'org.springframework.security.oauth2.jwt.JwtDecoder' available

我还看不到这个JwtDecoder 在过滤器链中的使用位置，但它正在阻止我的应用程序启动。

@Configuration
@Order(OAuthTokenApiSecurityConfig.ORDER)
public class OAuthTokenApiSecurityConfig extends WebSecurityConfigurerAdapter 

    @Override
    public void configure(final HttpSecurity http) throws Exception  // NOPMD

        // @formatter:off
        http
            .requestMatcher(new OAuth2RequestMatcher())
            ...
            ...
            .oauth2ResourceServer()
            .jwt()
            .jwtAuthenticationConverter(customTokenAuthenticationConverter());
        // @formatter:on
    

    @Bean
    public CustomTokenAuthenticationConverter customTokenAuthenticationConverter() 
        return new CustomTokenAuthenticationConverter();
    

    @Bean
    public JwtGrantedAuthoritiesConverter jwtGrantedAuthoritiesConverter() 
        return new JwtGrantedAuthoritiesConverter();
    

dependecies 
    api("org.springframework.security:spring-security-oauth2-resource-server")
    api("org.springframework.security:spring-security-oauth2-core")
    api("org.springframework.security:spring-security-oauth2-jose")
    api("com.nimbusds:nimbus-jose-jwt")

springBootVersion=2.5.3
springSecurity=5.5.1

我是否缺少一些依赖项，或者是否有一些配置或其他东西？

【参考方案1】：

JwtDecoder 在 Jwt 配置中用于解码，并根据公钥验证传入的令牌。

JwtDecoders 类中的一些工厂方法提供了多种构建 bean 的方法。

具体来说，

JwtDecoders.fromIssuerUri(...) 和 JwtDecoders.fromOidcIssuerUri(...) 我相信现在有第三种方法可以直接指向键。

如果您想要/需要手动构建解码器，可以在jwt 配置上的decoder 方法上显式设置解码器，例如想要更多地向JwtDecoder 添加验证。

如果您阅读了 OAuth2ResourceServerConfigurer 的 javadoc，还可以选择通过 jwkSetUri 方法设置 Jwk Set URI，这也将构建一个解码器。

使用JwtDecoder 的确切点在JwtAuthenticationProvider 内，最终将从BearerTokenAuthenticationFilter 调用