自定义实现FilterInvocationSecurityMetadataSource类时自动注入空指针异常

原创于 2018-04-25 18:22:56 发布 · 1.1w 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#spring security #java

java 同时被 2 个专栏收录

4 篇文章

订阅专栏

环境搭建

2 篇文章

订阅专栏

当尝试自定义实现`FilterInvocationSecurityMetadataSource`时，遇到Spring注入导致的空指针异常。该异常的根本原因是Spring的依赖注入发生在构造方法之后。为解决此问题，需要采用特定的策略来确保对象初始化时所有必需的依赖已经注入。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

public class MyInvocationSecurityMetadataSourceService implements FilterInvocationSecurityMetadataSource {
	
	@Autowired
	private IResourceDao resourceDao;
	
	//<资源，权限列表>存储所有资源与权限
	private static Map<String, Collection<ConfigAttribute>> resourceMap = null;
	
	public MyInvocationSecurityMetadataSourceService() {
		resourceMap = new HashMap<>();
		loadResourcePermission();
	}

	/**
	 * 加载资源权限
	 */
	private void loadResourcePermission() {
		List<Resource> resources = resourceDao.getAll();//此处会报空指针异常
		
	}

	@Override
	public Collection<ConfigAttribute> getAllConfigAttributes() {
		// TODO Auto-generated method stub
		return null;
	}

	@Override
	public Collection<ConfigAttribute> getAttributes(Object object) throws IllegalArgumentException {
		
		return null;
	}

	@Override
	public boolean supports(Class<?> arg0) {
		// TODO Auto-generated method stub
		return true;
	}

}

空指针异常原因在于spring 注入时机发生在构造方法之后。

解决方法：

@Override
public Collection<ConfigAttribute> getAttributes(Object object) throws IllegalArgumentException {
	if(resourceMap.size() == 0) {
		loadResourcePermission();
	}
	//……
	return null;
}