Spring Security 找不到 NamespaceHandler

Question

在尝试设置 Spring Security 时，我总是遇到这个我仍然不知道如何处理的错误：

org.springframework.beans.factory.parsing.BeanDefinitionParsingException：配置问题：无法从相对位置导入 bean 定义 [security.xml]
违规资源：ServletContext资源[/WEB-INF/applicationContext.xml]；嵌套异常是 org.springframework.beans.factory.parsing.BeanDefinitionParsingException：配置问题：找不到 XML 模式命名空间的 Spring NamespaceHandler [http://www.springframework.org/schema/security]
违规资源：ServletContext资源[/WEB-INF/security.xml]

通过编码，我严格遵循Spring Securitydocumentation。在 SO，我也搜索了类似的问题，但没有一个能解决我的问题。

据我所知，错误主要是由两件事引起的： 首先，Spring 无法导入 security.xml，其次，Spring 无法为 XML 模式命名空间定位其 NamespaceHandler。 我是否缺少某些依赖项，或者为什么 Spring 找不到它的 NamespaceHandler？

我正在使用 Spring 4.2.0.RELEASE 和 Spring Security 4.0.2.RELEASE。

所以，这是我的代码：

pom.xml

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-core</artifactId>
    <version>4.0.2.RELEASE</version>
</dependency>

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-web</artifactId>
    <version>4.0.2.RELEASE</version>
</dependency>

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-config</artifactId>
    <version>4.0.2.RELEASE</version>
</dependency>

security.xml

<beans:beans xmlns="http://www.springframework.org/schema/security"
xmlns:beans="http://www.springframework.org/schema/beans"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://www.springframework.org/schema/beans
    http://www.springframework.org/schema/beans/spring-beans.xsd
    http://www.springframework.org/schema/security
    http://www.springframework.org/schema/security/spring-security.xsd">

    <http>
        <intercept-url pattern="/**" access="hasRole('ADMIN')" />
        <form-login />
        <logout />
    </http>

    <authentication-manager>
        <authentication-provider>
            <user-service>
                <user name="admin" password="admin" authorities="ROLE_ADMIN" />
            </user-service>
        </authentication-provider>
    </authentication-manager>
</beans:beans>

web.xml

<listener>
    <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
</listener>

<context-param>
    <param-name>contextConfigLocation</param-name>
    <param-value>
        classpath:applicationContext.xml
    </param-value>
</context-param>

<filter>
    <filter-name>springSecurityFilterChain</filter-name>
    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>

<filter-mapping>
    <filter-name>springSecurityFilterChain</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

而在 applicationContext.xml 我只是导入 security.xml

<import resource="security.xml" />

Answer 1

您是否也可以将以下内容添加到您的 pom.xml 中：

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-core</artifactId>
    <version>4.0.2.RELEASE</version>
</dependency>

编辑：

在你的 web.xml 中的 ContextLoaderListener 声明下面添加这个：

<listener>
    <listener-class>org.springframework.web.context.ContextLoaderListener
    </listener-class>
</listener>
<context-param>
    <param-name>contextConfigLocation</param-name>
    <param-value>
        classpath:applicationContext.xml
    </param-value>
</context-param>