WebMvcConfigurer配置不当导致鉴权失败

最近同事说他们有个新需求,需要对接口进行加解密,所以他给项目配置了一个拦截器,但这个拦截器直接导致所有的接口鉴权失败,每次调用接口都是提示没有session信息。

公司内的所有java项目是公用同一套基础依赖,所以我也为自己的项目配置了一个拦截器,我在启动项目后我请求了项目中的一个接口,session鉴权通过,并未出现他所描述的问题。

归属 代码
本人
同事

对比了下两人的代码,发现基本逻辑是一样,我的代码没有 @EnableWebMvc这个注解,我一般都不加Enable注解,springboot中一般不需要Enable开头的注解,我推测应该是这个注解有问题。查看 @EnableWebMvc注解导入了一个配置类DelegatingWebMvcConfiguration

java 复制代码
@Retention(RetentionPolicy.RUNTIME)
@Target(ElementType.TYPE)
@Documented
@Import(DelegatingWebMvcConfiguration.class)
public @interface EnableWebMvc {
}

DelegatingWebMvcConfiguration中有setConfigurers方法,这个方法是用了自动注入所有的WebMvcConfigurer

DelegatingWebMvcConfiguration有一个子类EnableWebMvcConfiguration,而EnableWebMvcConfiguration是自动配置类WebMvcAutoConfiguration的一个静态内部类。

自动配置类WebMvcAutoConfiguration 为我们配置了spring mvc方面的过滤器、编解码器、视图解析器等。

WebMvcAutoConfiguration类上有一行注解代码@ConditionalOnMissingBean(WebMvcConfigurationSupport.class) ,它表示只有当spring容器中不存在WebMvcConfigurationSupport类型bean时,此自动配置类才生效。

而我们只要在项目代码中使用EnableWebMvcConfiguration注解,就会向容器中注册一个EnableWebMvcConfiguration注解所导入的DelegatingWebMvcConfiguration类型的Bean,而DelegatingWebMvcConfigurationWebMvcConfigurationSupport的子类。也就是说只要使用了EnableWebMvcConfiguration注解,容器中就会被注册一个WebMvcConfigurationSupport类型的Bean,而WebMvcConfigurationSupport 类型bean存在时,配置类WebMvcAutoConfiguration是不生效的。这样导致springmvc的自动配置全部失效,与此相关的所有配置都需要自己手动配置,而我们项目中的公用基础依赖的鉴权是又要依赖spring mvc的自动配置,那么此时线程上下文中便无法注入session信息,最终导致接口调用时鉴权失败。

所以解决方案是删掉@EnableWebMvc注解,删除掉后一切恢复正常。
建议 :在spring boot环境下,非必要情况下不要加类似@EnableXXX注解,除非你明确知道它是无副作用的。

相关推荐
阿华的代码王国16 天前
【Spring项目】表白墙,留言板项目的实现
java·springmvc·表白墙
IT机器猫18 天前
SpringMvc完整知识点二(完结)
java·ssm·springmvc
森屿Serien19 天前
SpringMVC
mvc·springmvc
耀耀_很无聊1 个月前
第13章 全注解开发
springmvc
耀耀_很无聊1 个月前
第11章 Spring MVC执行流程
java·spring·mvc·springmvc
cooldream20091 个月前
SpringMVC 执行流程详解
java·spring·springmvc
ModelBulider1 个月前
SpringMVC应用专栏介绍
java·开发语言·后端·spring·springmvc
楠寻寻1 个月前
Spring、SpringMVC、SpringBoot、Mybatis小结
spring boot·spring·mybatis·springmvc
ModelBulider1 个月前
十四、SpringMVC的执行流程
java·开发语言·后端·spring·springmvc
阑梦清川1 个月前
SpringMVC案例学习(一)--计算器设计&&登录页面设计
java·登录页面·springmvc·案例计算器