SecurityMetadataSourc does not support secure object class: org.springframework.security.web.Filter

最新推荐文章于 2022-08-25 00:39:29 发布
转载 最新推荐文章于 2022-08-25 00:39:29 发布 · 3.2k 阅读 · 1
文章标签：

#SpringSecurity #SecurityMetadataSour

本文详细介绍了在使用SSH+SpringSecurity进行项目开发时遇到SecurityMetadataSource不支持的问题，并提供了通过修改MySecurityMetadataSource.java文件中的supports方法来解决此问题的解决方案。同时，分享了在决策器的支持函数中更改返回值为true的方法，以及给资源授权的类中同样需要设置supports函数返回true。最后，感谢一位名为createmyidea的用户提供了关键的解决思路。

最近作SSH+SpringSecurity项目，报SecurityMetadataSourc does not support secure object class: org.springframework.security.web.Filter错误，找了好久终于找到解决：

修改MySecurityMetadataSource.java文件中的supports方法，返回true即可。


public class MySecurityMetadataSource implements FilterInvocationSecurityMetadataSource{

    @Override
    public boolean supports(Class<?> arg0) {
        // TODO Auto-generated method stub
        return true;
    }

}


原来的为false


感谢createmyidea帮我解决这个问题：

我也遇到了这个错误，后面发现可能和决策器里面的supports函数有关，默认返回false，改成返回true之后就能启动了，哦 还有给资源授权的那个类里面的supports函数也返回true就可以了


转自：http://edwin492.iteye.com/blog/1151789

SecurityMetadataSource does not support secure object class
weixin_33796177的博客
02-12 181
Causedby:java.lang.IllegalArgumentException:SecurityMetadataSourcedoesnotsupportsecureobjectclass:classorg.springframework.security.web.FilterInvocation atorg.springframework.u...
SecurityMetadataSource does not support secure object class: class org.springframework.security.web.
qwer1154928613的博客
09-09 361
修改MMySecurityMetadataSource.java中的false，改为true @Override public boolean supports(Class<?> aClass) { return true; } 修改MyAccessDecisionManager.java中的false，改为false @Override public boolean supports(ConfigAttribute configAttribute) { return true
org.springframework.context.annotation.ConflictingBeanDefinitionException异常处理
热门推荐
凉梦的博客
08-20 2万+
idea编辑器，springMVC项目启动时，报了这个错 org.springframework.context.annotation.ConflictingBeanDefinitionException：标记为Bean类[com.gaotai.zhxy.property.service.bean.PropertyLandedproertyService]的特定Bean名称'propertyLandedproertyService'与相同的现有不兼容Bean定义冲突名称和类别[com.gaotai.zhxy
AccessDecisionManager does not support secure object class
pan-zy的专栏
10-17 1720
把这个访问决策管理器AccessDecisionManager 中的这两个方法返回至设为true即可 @Override public boolean supports(ConfigAttribute attribute) { return [color=red]true[/color]; } @Override public boolean supports(C
这个问题困扰我好几天了，谁来救救我
mark's technic world
10-13 4530
. ____ _ __ _ _ /\\ / ___'_ __ _ _(_)_ __ __ _ \ \ \ \ ( ( )\___ | '_ | '_| | '_ \/ _` | \ \ \ \ \\/ ___)| |_)| | | | | || (_| | ) ) ) ) ' |____| .__|_| |_|_| |_\__, | /
idea启动
weixin_44922061的博客
08-25 2151
i
spring-security 异常 求解决
chao331303的专栏
06-27 6372
严重: Exception sending context initialized event to listener instance of class org.springframework.web.context.ContextLoaderListener org.springframework.beans.factory.BeanCreationException: Error creat
Spring boot启动消除警告
w的博客
12-24 7812
此博客收集项目启动涉及到的警告知识： s.d.s.w.r.p.ParameterDataTypeReader : Trying to infer dataType org.springframework.web.multipart.MultipartFile[] 意思是：扫描接口时发现使用了MultipartFile类型的数组进行接收，不是Spring 标准的类型，可以使用单独的类进行封装，也可以使用 String 进行接收，业务中使用 Convert.toLongArray() 进行转数组 Vers
jenkins+git+springboot+maven持续集成构建部署
running987的博客
08-06 2668
本文参考自: 原文地址 一、安装jenkins 参考 https://store.docker.com/images/jenkins 进行安装 docker cp 容器id:容器内文件 宿主主机目录 可以拷贝那个key出来（jenkins容器里没有vi 安装vi比较麻烦不如拷贝文件出来方便） 二、安装插件 1.Maven Integration plugin 2.d...
Spring Security : 概念模型 SecurityMetadataSource
Details Inside Spring
06-23 5611
概述 介绍 SecurityMetadataSource是Spring Security的一个概念模型接口。用于表示对受权限保护的"安全对象"的权限设置信息。一个该类对象可以被理解成一个映射表，映射表中的每一项包含如下信息 : * 安全对象 * 安全对象所需权限信息 围绕该映射表，SecurityMetadataSource 定义了如下方法 : Collection<ConfigAttri...
Spring Security之动态配置资源权限
Arthur_Holmes的博客
12-20 1769
　　在Spring Security中实现通过数据库动态配置url资源权限，需要通过配置验证过滤器来实现资源权限的加载、验证。系统启动时，到数据库加载系统资源权限列表，当有请求访问时，通过对比系统资源权限列表和用户资源权限列表（在用户登录时添加到用户信息中）来判断用户是否有该url的访问权限。 　　在配置验证过滤器时需要的配置项有如下几个： filterSecurityInterceptor：通过继承AbstractSecurityInterceptor并实现Filter接口自定义一个验证过滤...
Spring Security系列四 自定义决策管理器(动态权限码)
程序猿开发日志【学习永无止境】
01-13 3421
前言 前面我们已经实现了用户的自定义登录及密码的加密，接下来就是动态的权限验证了，也就是实现Spring Security的决策管理器AccessDecisionManager。 权限资源 SecurityMetadataSource 要实现动态的权限验证，当然要先有对应的访问权限资源了。Spring Security是通过SecurityMetadataSource来加载访
“Class does not support Automation or does not support expected interface“数据库连接错误问题分析与解决
kodmoqn的博客
07-23 690
"Class does not support Automation or does not support expected interface"数据库连接错误问题分析与解决
对于spring security3中自定义securityMetadataSource时，无法注入要使用的dao问题解决方案...
iteye_19719的博客
05-11 416
[code="java"]我今天在做spring security3的另一种配置方式，测试时，无法对自定义的securityMetadataSource进行注入想要使用的dao处理，后来调试发现注入进去时null，后来看到篇文章，说是对于注入进来的是获取不到的，利用构造可以解决，我试了一下，果然好用，发上来，希望对大家有帮助。 解决方案如下： 1、自定义的securityMetadat...
springboot整合kafka 报错：Caused by: org.springframework.transaction.InvalidIsolationLevelException: Apache Kafka does not support an isolation level concept
最新发布
07-10
<think>我们正在解决Spring Boot整合Kafka时出现的`InvalidIsolationLevelException`异常，异常信息为“Apache Kafka does not support an isolation level concept”。这个异常通常与事务配置有关，因为Kafka本身不支持像数据库那样的事务隔离级别。 ### 问题分析 在Spring Boot中，当我们使用Kafka事务时，可能会尝试设置事务的隔离级别。然而，Kafka的事务机制与数据库不同，它不支持设置隔离级别（如`READ_COMMITTED`或`READ_UNCOMMITTED`）。因此，如果在配置中指定了隔离级别，就会抛出`InvalidIsolationLevelException`。 ### 解决方案 1. **检查事务配置**：确保在配置Kafka事务时没有设置隔离级别。在Spring Boot中，事务的配置通常通过`KafkaTransactionManager`或`@Transactional`注解来实现。注意，Kafka事务管理器不支持设置隔离级别。 2. **移除隔离级别设置**：如果你在配置中显式设置了隔离级别，请移除它。例如，在配置`DefaultKafkaProducerFactory`时，不要设置`transactionIdPrefix`以外的与事务隔离级别相关的属性。 3. **使用正确的配置属性**：在Spring Boot的`application.properties`或`application.yml`中，检查是否有与Kafka事务隔离级别相关的属性，如`spring.kafka.producer.isolation-level`。如果有，请删除该配置项。 ### 配置示例 以下是一个正确的Kafka事务配置示例（不包含隔离级别）： ```java @Configuration @EnableTransactionManagement // 启用事务管理 public class KafkaConfig { @Bean public ProducerFactory<String, String> producerFactory() { Map<String, Object> configProps = new HashMap<>(); configProps.put(ProducerConfig.BOOTSTRAP_SERVERS_CONFIG, "localhost:9092"); configProps.put(ProducerConfig.KEY_SERIALIZER_CLASS_CONFIG, StringSerializer.class); configProps.put(ProducerConfig.VALUE_SERIALIZER_CLASS_CONFIG, StringSerializer.class); // 启用事务，设置transactionIdPrefix configProps.put(ProducerConfig.TRANSACTIONAL_ID_CONFIG, "tx-"); return new DefaultKafkaProducerFactory<>(configProps); } @Bean public KafkaTransactionManager<String, String> kafkaTransactionManager(ProducerFactory<String, String> producerFactory) { return new KafkaTransactionManager<>(producerFactory); } } ``` ### 注意事项 - 在Kafka中，事务主要用于确保消息的原子性（即所有消息都成功发送或都不发送）和跨分区的原子性写入。它不提供读取隔离。 - 如果你需要消费事务消息，确保消费者的`isolation.level`配置为`read_committed`（这是Kafka消费者端支持的配置，用于控制是否读取未提交的事务消息）。但请注意，这是在消费者端的配置，生产者端不需要设置隔离级别。 ### 总结 `InvalidIsolationLevelException`异常是由于在Kafka生产者配置中设置了隔离级别导致的。Kafka本身不支持在生产者端设置隔离级别，因此解决方案是移除所有与隔离级别相关的配置。 §§相关问题§§ 1. Spring Boot中如何正确配置Kafka事务？ 2. Kafka事务的工作原理是什么？ 3. 在Kafka中，消费者如何读取事务消息？ 4. 如何避免Kafka事务中的常见错误？</think>### Spring Boot整合Kafka时解决InvalidIsolationLevelException异常 这个异常的根本原因是**Kafka本身不支持数据库式的事务隔离级别**。当Spring Boot尝试配置Kafka事务时，如果错误地设置了隔离级别属性，就会触发此异常。 --- #### 原因分析 1. **Kafka的事务机制差异** Kafka的事务仅保证生产者发送消息的原子性和幂等性（如Exactly-Once语义），但**不提供数据库式的隔离级别**（如READ_COMMITTED）。Kafka事务的设计目标是确保消息不丢失、不重复，而非数据隔离[^1]。 2. **错误配置来源** 通常在以下配置中误加了隔离级别设置： ```properties # 错误示例（会触发异常） spring.kafka.producer.isolation-level=read_committed ``` --- #### 解决方案 **步骤1：检查并移除隔离级别配置** 删除所有Kafka生产者配置中与隔离级别相关的属性： ```properties # 正确配置（删除isolation-level） spring.kafka.producer.bootstrap-servers=your-broker:9092 spring.kafka.producer.key-serializer=org.apache.kafka.common.serialization.StringSerializer spring.kafka.producer.value-serializer=org.apache.kafka.common.serialization.StringSerializer # 如果需要事务支持，只需设置transaction-id前缀 spring.kafka.producer.transaction-id-prefix=tx- ``` **步骤2：显式禁用事务隔离（可选）** 在代码中明确关闭隔离级别检查： ```java @Configuration public class KafkaConfig { @Bean public ProducerFactory<String, String> producerFactory() { Map<String, Object> config = new HashMap<>(); config.put(ProducerConfig.BOOTSTRAP_SERVERS_CONFIG, "localhost:9092"); config.put(ProducerConfig.KEY_SERIALIZER_CLASS_CONFIG, StringSerializer.class); config.put(ProducerConfig.VALUE_SERIALIZER_CLASS_CONFIG, StringSerializer.class); // 关键设置：禁用隔离级别 config.put(ProducerConfig.ISOLATION_LEVEL_CONFIG, "none"); // 或完全移除此配置项 return new DefaultKafkaProducerFactory<>(config); } } ``` **步骤3：正确使用Kafka事务** 仅需通过`@Transactional`注解管理事务，无需指定隔离级别： ```java @Service public class KafkaService { @Autowired private KafkaTemplate<String, String> kafkaTemplate; @Transactional("kafkaTransactionManager") // 使用事务管理器 public void sendWithTransaction(String topic, String message) { kafkaTemplate.send(topic, message); // 其他操作（如数据库操作）可加入同一事务 } } ``` --- #### 关键注意事项 1. **消费者端隔离级别** 消费者可以设置`isolation.level`（但生产者不能）： ```properties # 消费者端有效配置 spring.kafka.consumer.isolation-level=read_committed ``` 2. **事务ID前缀要求** 启用事务时必须设置唯一`transaction-id-prefix`，且每个生产者实例前缀需唯一。 3. **Kafka版本兼容性** 确保Spring Kafka版本与Kafka Broker兼容： ```gradle // 推荐版本（Spring Boot 2.7+） implementation 'org.springframework.kafka:spring-kafka:2.9.0' ``` > **原理说明**：Kafka事务通过`TransactionalId`关联生产者实例，使用幂等性和事务协调器保证消息原子性，而非通过数据库式锁机制实现隔离[^2]。 ---
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值