Spring core 3.2.2 + Spring security 3.1.4: java.lang.IncompatibleClassChangeError: org.springframework.asm.ClassVisitor

Question

Khi tôi thêm Spring-security 3.1.4 bên cạnh Spring 3.2.2, tôi đã có badly ngoại lệ bên dưới. Tôi googled nó lên và chỉ có liên kết này về cùng một lỗi: http://forum.springsource.org/showthread.php?133706-Spring-3-2-0-RELEASE-breaks-with-JBoss-7 trỏ đến mùa xuân JIRA giải thích rằng mùa xuân-asm bây giờ là trong lõi-xuân. https://jira.springsource.org/browse/SPR-10134

Tôi cho rằng tôi cần loại trừ mùa xuân-asm khỏi bảo mật mùa xuân bằng cách nào đó.

Dưới đây là ngoại lệ tôi đã:

java.lang.IncompatibleClassChangeError: class org.springframework.core.LocalVariableTableParameterNameDiscoverer$ParameterNameDiscoveringVisitor has interface org.springframework.asm.ClassVisitor as super class 
java.lang.ClassLoader.defineClass1(Native Method) 
java.lang.ClassLoader.defineClass(ClassLoader.java:791) 
java.security.SecureClassLoader.defineClass(SecureClassLoader.java:142) 
org.apache.catalina.loader.WebappClassLoader.findClassInternal(WebappClassLoader.java:2895) 
org.apache.catalina.loader.WebappClassLoader.findClass(WebappClassLoader.java:1173) 
org.apache.catalina.loader.WebappClassLoader.loadClass(WebappClassLoader.java:1681) 
org.apache.catalina.loader.WebappClassLoader.loadClass(WebappClassLoader.java:1559) 
org.springframework.core.LocalVariableTableParameterNameDiscoverer.inspectClass(LocalVariableTableParameterNameDiscoverer.java:112) 
org.springframework.core.LocalVariableTableParameterNameDiscoverer.getParameterNames(LocalVariableTableParameterNameDiscoverer.java:85) 
org.springframework.beans.factory.support.ConstructorResolver.autowireConstructor(ConstructorResolver.java:193) 
org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.autowireConstructor(AbstractAutowireCapableBeanFactory.java:1051) 
org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.createBeanInstance(AbstractAutowireCapableBeanFactory.java:955) 
org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.doCreateBean(AbstractAutowireCapableBeanFactory.java:490) 
org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.createBean(AbstractAutowireCapableBeanFactory.java:461) 
org.springframework.beans.factory.support.AbstractBeanFactory$1.getObject(AbstractBeanFactory.java:295) 
org.springframework.beans.factory.support.DefaultSingletonBeanRegistry.getSingleton(DefaultSingletonBeanRegistry.java:223) 
org.springframework.beans.factory.support.AbstractBeanFactory.doGetBean(AbstractBeanFactory.java:292) 
org.springframework.beans.factory.support.AbstractBeanFactory.getBean(AbstractBeanFactory.java:194) 
org.springframework.beans.factory.support.DefaultListableBeanFactory.preInstantiateSingletons(DefaultListableBeanFactory.java:626) 
org.springframework.context.support.AbstractApplicationContext.finishBeanFactoryInitialization(AbstractApplicationContext.java:932) 
org.springframework.context.support.AbstractApplicationContext.refresh(AbstractApplicationContext.java:479) 
org.springframework.web.servlet.FrameworkServlet.configureAndRefreshWebApplicationContext(FrameworkServlet.java:651) 
org.springframework.web.servlet.FrameworkServlet.createWebApplicationContext(FrameworkServlet.java:599) 
org.springframework.web.servlet.FrameworkServlet.createWebApplicationContext(FrameworkServlet.java:665) 
org.springframework.web.servlet.FrameworkServlet.initWebApplicationContext(FrameworkServlet.java:518) 
org.springframework.web.servlet.FrameworkServlet.initServletBean(FrameworkServlet.java:459) 
org.springframework.web.servlet.HttpServletBean.init(HttpServletBean.java:136) 
javax.servlet.GenericServlet.init(GenericServlet.java:160) 
org.apache.catalina.authenticator.AuthenticatorBase.invoke(AuthenticatorBase.java:472) 
org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:99) 
org.apache.catalina.valves.AccessLogValve.invoke(AccessLogValve.java:953) 
org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:408) 
org.apache.coyote.http11.AbstractHttp11Processor.process(AbstractHttp11Processor.java:1008) 
org.apache.coyote.AbstractProtocol$AbstractConnectionHandler.process(AbstractProtocol.java:589) 
org.apache.tomcat.util.net.JIoEndpoint$SocketProcessor.run(JIoEndpoint.java:310) 
java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1145) 
java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:615) 
java.lang.Thread.run(Thread.java:722) 

Answer 1

Sau đó, tôi thấy điều này: http://www.mkyong.com/mongodb/spring-asm-dependency-issue-in-spring-data/ với một vấn đề tương tự trong mùa xuân-dữ liệu. Loại trừ trong tệp pom.xml cũng hoạt động tốt:

<dependency> 
     <groupId>org.springframework.security</groupId> 
     <artifactId>spring-security-web</artifactId> 
     <version>3.1.4.RELEASE</version> 
     <exclusions> 
      <exclusion> 
       <groupId>org.springframework</groupId> 
       <artifactId>spring-asm</artifactId> 
      </exclusion> 
     </exclusions> 
    </dependency> 

Tôi chia sẻ giải pháp cho những người khác gặp lỗi tương tự!

Answer 2

Vấn đề là bảo mật mùa xuân 3.1.4 phụ thuộc vào mùa xuân 3.0.7, do đó, nó kết thúc lên kéo trong mùa xuân-aop 3.0.7, kéo trong mùa xuân-asm 3.0.7. Những gì bạn muốn làm là sử dụng phần maven của dependencyManagement buộc bất kỳ tạp chất mùa xuân để sử dụng phiên bản mới nhất, như vậy:

<dependencyManagement> 
    <dependencies> 
     <dependency> 
      <groupId>org.springframework</groupId> 
      <artifactId>spring-aop</artifactId> 
      <version>${spring.version}</version> 
     </dependency> 
     <dependency> 
      <groupId>org.springframework</groupId> 
      <artifactId>spring-core</artifactId> 
      <version>${spring.version}</version> 
     </dependency> 
     <!-- etc... 
      -- enumerate all Spring sub-projects here that spring-security includes 
      --> 
     </dependency> 
    </dependencies> 
</dependencyManagement> 

Bạn có thể xác minh rằng bạn đã quản lý đi tất cả các phụ thuộc bằng cách chạy mvn dependency:tree.

Ví dụ, trước dependencyManagement, sản lượng mvn dependency:tree của tôi là:

[INFO] +- org.springframework.security:spring-security-core:jar:3.1.4.RELEASE:compile 
[INFO] | +- org.springframework:spring-aop:jar:3.0.7.RELEASE:compile 
[INFO] | | \- org.springframework:spring-asm:jar:3.0.7.RELEASE:compile 
[INFO] | +- org.springframework:spring-core:jar:3.2.3.RELEASE:compile (version managed from 3.0.7.RELEASE) 
[INFO] | +- org.springframework:spring-context:jar:3.0.7.RELEASE:compile 
[INFO] | +- org.springframework:spring-beans:jar:3.0.7.RELEASE:compile 
[INFO] | \- org.springframework:spring-expression:jar:3.0.7.RELEASE:compile 
[INFO] +- org.springframework.security:spring-security-config:jar:3.1.4.RELEASE:compile 
[INFO] +- org.springframework.security:spring-security-web:jar:3.1.4.RELEASE:compile 
[INFO] | +- org.springframework:spring-jdbc:jar:3.0.7.RELEASE:compile 
[INFO] | +- org.springframework:spring-web:jar:3.0.7.RELEASE:compile 
[INFO] | \- org.springframework:spring-tx:jar:3.0.7.RELEASE:compile 

Thông báo đặc biệt là ba dòng đầu tiên, nơi spring-aop mang lại spring-asm. Sau khi thêm đủ dependencyManagement tờ khai, bây giờ chúng tôi nhận được:

[INFO] +- org.springframework.security:spring-security-core:jar:3.1.4.RELEASE:compile 
[INFO] | +- org.springframework:spring-aop:jar:3.2.3.RELEASE:compile (version managed from 3.0.7.RELEASE) 
[INFO] | +- org.springframework:spring-core:jar:3.2.3.RELEASE:compile (version managed from 3.0.7.RELEASE) 
[INFO] | +- org.springframework:spring-context:jar:3.2.3.RELEASE:compile (version managed from 3.0.7.RELEASE) 
[INFO] | +- org.springframework:spring-beans:jar:3.2.3.RELEASE:compile (version managed from 3.0.7.RELEASE) 
[INFO] | \- org.springframework:spring-expression:jar:3.2.3.RELEASE:compile (version managed from 3.0.7.RELEASE) 
[INFO] +- org.springframework.security:spring-security-config:jar:3.1.4.RELEASE:compile 
[INFO] +- org.springframework.security:spring-security-web:jar:3.1.4.RELEASE:compile 
[INFO] | +- org.springframework:spring-jdbc:jar:3.2.3.RELEASE:compile (version managed from 3.0.7.RELEASE) 
[INFO] | +- org.springframework:spring-web:jar:3.2.3.RELEASE:compile (version managed from 3.0.7.RELEASE) 
[INFO] | \- org.springframework:spring-tx:jar:3.2.3.RELEASE:compile (version managed from 3.0.7.RELEASE) 

Chú ý cách spring-asm thậm chí không được bao gồm nữa, kể từ khi mới spring-aop không yêu cầu nó.

Đây là cách gọn gàng hơn để quản lý phiên bản Spring của bạn hơn là loại trừ trong câu trả lời ở trên, vì nó sẽ áp dụng cho bất kỳ phụ thuộc bên thứ ba nào khác mà bạn có thể thêm Spring tham chiếu đó.

Answer 3

Thêm sự phụ thuộc sau trong pom.xml:

<dependency> 
    <groupId>org.springframework</groupId> 
    <artifactId>spring-core</artifactId> 
    <version>3.2.4.RELEASE</version> 
</dependency> 
<dependency> 
    <groupId>org.springframework</groupId> 
    <artifactId>spring-asm</artifactId> 
    <version>3.1.4.RELEASE</version> 
</dependency>