Решение ошибки Spring Security JWT с несколькими сервлетами: Полное руководство

Question

Как исправить ошибку “Failed to instantiate SecurityFilterChain” при настройке Spring Security с аутентификацией JWT в приложении Spring Boot с несколькими отображаемыми сервлетами?

Я реализую Spring Security с аутентификацией JWT в приложении Spring MVC (Spring Boot), где уже настроены CSRF и управление сессиями. При применении моей пользовательской конфигурации Spring Security возникает следующая ошибка:

Failed to instantiate [org.springframework.security.web.SecurityFilterChain]: Factory method 'securityFilterChain' threw exception with message: This method cannot decide whether these patterns are Spring MVC patterns or not. If this endpoint is a Spring MVC endpoint, please use requestMatchers(MvcRequestMatcher); otherwise, please use requestMatchers(AntPathRequestMatcher).

This is because there is more than one mappable servlet in your servlet context: {org.apache.jasper.servlet.JspServlet=[*.jspx, *.jsp], org.springframework.web.servlet.DispatcherServlet=[/]}.

For each MvcRequestMatcher, call MvcRequestMatcher#setServletPath to indicate the servlet path.

Мой SecurityConfig.java:

java

package com.java.HMS.security;

import com.java.HMS.jwt.JwtAuthenticationFilter;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.authentication.AuthenticationManager;
import org.springframework.security.config.annotation.authentication.configuration.AuthenticationConfiguration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configurers.AbstractHttpConfigurer;
import org.springframework.security.config.http.SessionCreationPolicy;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;
import org.springframework.security.web.SecurityFilterChain;
import org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilter;


@Configuration
@EnableWebSecurity
public class SecurityConfig {

    private final JwtAuthenticationFilter jwtAuthenticationFilter;

    public SecurityConfig(JwtAuthenticationFilter jwtAuthenticationFilter) {
        this.jwtAuthenticationFilter = jwtAuthenticationFilter;
    }

    @Bean
    public AuthenticationManager authenticationManager(AuthenticationConfiguration configuration) throws Exception {
        return configuration.getAuthenticationManager();
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }

    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {

        http
                .csrf(AbstractHttpConfigurer::disable)
                .addFilterBefore(jwtAuthenticationFilter, UsernamePasswordAuthenticationFilter.class)
                .authorizeHttpRequests( authorize ->
                        authorize
                                .requestMatchers("/").permitAll()
                                .anyRequest().authenticated()
                )
                .formLogin(AbstractHttpConfigurer::disable)
                .httpBasic(AbstractHttpConfigurer::disable)
                .sessionManagement(sessionManagement ->
                        sessionManagement.sessionCreationPolicy(SessionCreationPolicy.STATELESS));

        return http.build();
    }
}

Мой application.properties:

properties

server.port=8088
# servlet dispatcher configuration
spring.mvc.servlet.load-on-startup=-1
spring.mvc.view.prefix=/WEB-INF/views/
spring.mvc.view.suffix=.jsp
server.servlet.context-path=/hms
server.tomcat.redirect-context-root=false

#Database Configuration
spring.datasource.url= jdbc:sqlserver://198.38.88.124:1433;databaseName=db_HMS_Test;encrypt=true;trustServerCertificate=true;
spring.datasource.username=*********
spring.datasource.password=*********
spring.datasource.driverClassName=com.microsoft.sqlserver.jdbc.SQLServerDriver
spring.jpa.properties.hibernate.dialect=org.hibernate.dialect.SQLServerDialect

#=========================== 
#FOR DEVELOPMENT CONNECTION
#==========================
spring.profiles.active=PROD
spring.jpa.hibernate.ddl-auto=none
spring.jpa.properties.hibernate.format_sql=true
spring.jpa.show-sql=true
spring.jpa.open-in-view=true
spring.jpa.generate-ddl=true
spring.jpa.properties.hibernate.globally_quoted_identifiers=true


#server.tomcat.additional-tld-skip-patterns=*.jar    https://howtodoinjava.com/spring-boot2/read-file-from-resources/
#for images

spring.servlet.multipart.max-file-size=5MB
spring.servlet.multipart.max-request-size=20MB

#read static files or images 
spring.web.resources.static-locations=classpath:/resources/
spring.mvc.static-path-pattern=/**

#management.endpoints.web.exposure.include=mappings

springdoc.enable-hateoas=false

#JWT SECRET PROPERTIES
jwt.token.secret={SECRET_KEY}
jwt.token.expires=30

Я пробовал использовать MvcRequestMatcher, но в этом случае либо пропускаются, либо не распознаются указанные конечные точки или пути. Как можно правильно решить эту проблему и настроить Spring Security с аутентификацией JWT в моем приложении с несколькими отображаемыми сервлетами?

Решение ошибки Spring Security JWT с несколькими сервлетами: Полное руководство

Содержание

Понимание основной причины

Правильная настройка MvcRequestMatcher

Полное решение для SecurityFilterChain

Расширенная настройка нескольких сервлетов

Тестирование и проверка

Лучшие практики

Источники

Заключение