Spring core 3.2.2 + Spring security 3.1.4: java.lang.IncompatibleClassChangeError: org.springframework.asm.ClassVisitor

Question

Quando ho aggiunto Spring-security 3.1.4 accanto a Spring 3.2.2, ho questo brutto eccezione di seguito. L'ho cercato su google e ho ricevuto solo questo link sullo stesso errore: http://forum.springsource.org/showthread.php?133706-Spring-3-2-0-RELEASE-breaks-with-JBoss-7 che punta alla primavera JIRA spiegando che la primavera-asm è ora in primavera-core. https://jira.springsource.org/browse/SPR-10134

Ho pensato che avrei dovuto escludere la molla dalla sicurezza di primavera in qualche modo.

Qui è l'eccezione che ho avuto:

java.lang.IncompatibleClassChangeError: class org.springframework.core.LocalVariableTableParameterNameDiscoverer$ParameterNameDiscoveringVisitor has interface org.springframework.asm.ClassVisitor as super class 
java.lang.ClassLoader.defineClass1(Native Method) 
java.lang.ClassLoader.defineClass(ClassLoader.java:791) 
java.security.SecureClassLoader.defineClass(SecureClassLoader.java:142) 
org.apache.catalina.loader.WebappClassLoader.findClassInternal(WebappClassLoader.java:2895) 
org.apache.catalina.loader.WebappClassLoader.findClass(WebappClassLoader.java:1173) 
org.apache.catalina.loader.WebappClassLoader.loadClass(WebappClassLoader.java:1681) 
org.apache.catalina.loader.WebappClassLoader.loadClass(WebappClassLoader.java:1559) 
org.springframework.core.LocalVariableTableParameterNameDiscoverer.inspectClass(LocalVariableTableParameterNameDiscoverer.java:112) 
org.springframework.core.LocalVariableTableParameterNameDiscoverer.getParameterNames(LocalVariableTableParameterNameDiscoverer.java:85) 
org.springframework.beans.factory.support.ConstructorResolver.autowireConstructor(ConstructorResolver.java:193) 
org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.autowireConstructor(AbstractAutowireCapableBeanFactory.java:1051) 
org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.createBeanInstance(AbstractAutowireCapableBeanFactory.java:955) 
org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.doCreateBean(AbstractAutowireCapableBeanFactory.java:490) 
org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.createBean(AbstractAutowireCapableBeanFactory.java:461) 
org.springframework.beans.factory.support.AbstractBeanFactory$1.getObject(AbstractBeanFactory.java:295) 
org.springframework.beans.factory.support.DefaultSingletonBeanRegistry.getSingleton(DefaultSingletonBeanRegistry.java:223) 
org.springframework.beans.factory.support.AbstractBeanFactory.doGetBean(AbstractBeanFactory.java:292) 
org.springframework.beans.factory.support.AbstractBeanFactory.getBean(AbstractBeanFactory.java:194) 
org.springframework.beans.factory.support.DefaultListableBeanFactory.preInstantiateSingletons(DefaultListableBeanFactory.java:626) 
org.springframework.context.support.AbstractApplicationContext.finishBeanFactoryInitialization(AbstractApplicationContext.java:932) 
org.springframework.context.support.AbstractApplicationContext.refresh(AbstractApplicationContext.java:479) 
org.springframework.web.servlet.FrameworkServlet.configureAndRefreshWebApplicationContext(FrameworkServlet.java:651) 
org.springframework.web.servlet.FrameworkServlet.createWebApplicationContext(FrameworkServlet.java:599) 
org.springframework.web.servlet.FrameworkServlet.createWebApplicationContext(FrameworkServlet.java:665) 
org.springframework.web.servlet.FrameworkServlet.initWebApplicationContext(FrameworkServlet.java:518) 
org.springframework.web.servlet.FrameworkServlet.initServletBean(FrameworkServlet.java:459) 
org.springframework.web.servlet.HttpServletBean.init(HttpServletBean.java:136) 
javax.servlet.GenericServlet.init(GenericServlet.java:160) 
org.apache.catalina.authenticator.AuthenticatorBase.invoke(AuthenticatorBase.java:472) 
org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:99) 
org.apache.catalina.valves.AccessLogValve.invoke(AccessLogValve.java:953) 
org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:408) 
org.apache.coyote.http11.AbstractHttp11Processor.process(AbstractHttp11Processor.java:1008) 
org.apache.coyote.AbstractProtocol$AbstractConnectionHandler.process(AbstractProtocol.java:589) 
org.apache.tomcat.util.net.JIoEndpoint$SocketProcessor.run(JIoEndpoint.java:310) 
java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1145) 
java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:615) 
java.lang.Thread.run(Thread.java:722) 

Answer 1

poi ho trovato questo: http://www.mkyong.com/mongodb/spring-asm-dependency-issue-in-spring-data/ con un problema simile in primavera-dati. L'esclusione nelle opere pom.xml altrettanto bene:

<dependency> 
     <groupId>org.springframework.security</groupId> 
     <artifactId>spring-security-web</artifactId> 
     <version>3.1.4.RELEASE</version> 
     <exclusions> 
      <exclusion> 
       <groupId>org.springframework</groupId> 
       <artifactId>spring-asm</artifactId> 
      </exclusion> 
     </exclusions> 
    </dependency> 

condivido la soluzione per gli altri che ottengono lo stesso errore!

Answer 2

Il problema è che Spring Security 3.1.4 dipende da Spring 3.0.7, quindi finisce con il spring-aop 3.0.7, che si apre in spring-asm 3.0.7. Che cosa si vuole fare è quello di utilizzare la sezione di Maven dependencyManagement per costringere eventuali inclusioni di primavera di utilizzare la versione più recente, in questo modo:

<dependencyManagement> 
    <dependencies> 
     <dependency> 
      <groupId>org.springframework</groupId> 
      <artifactId>spring-aop</artifactId> 
      <version>${spring.version}</version> 
     </dependency> 
     <dependency> 
      <groupId>org.springframework</groupId> 
      <artifactId>spring-core</artifactId> 
      <version>${spring.version}</version> 
     </dependency> 
     <!-- etc... 
      -- enumerate all Spring sub-projects here that spring-security includes 
      --> 
     </dependency> 
    </dependencies> 
</dependencyManagement> 

È possibile verificare che sei riuscito via tutte le dipendenze eseguendo mvn dependency:tree.

Ad esempio, prima dependencyManagement, il mio mvn dependency:tree uscita era:

[INFO] +- org.springframework.security:spring-security-core:jar:3.1.4.RELEASE:compile 
[INFO] | +- org.springframework:spring-aop:jar:3.0.7.RELEASE:compile 
[INFO] | | \- org.springframework:spring-asm:jar:3.0.7.RELEASE:compile 
[INFO] | +- org.springframework:spring-core:jar:3.2.3.RELEASE:compile (version managed from 3.0.7.RELEASE) 
[INFO] | +- org.springframework:spring-context:jar:3.0.7.RELEASE:compile 
[INFO] | +- org.springframework:spring-beans:jar:3.0.7.RELEASE:compile 
[INFO] | \- org.springframework:spring-expression:jar:3.0.7.RELEASE:compile 
[INFO] +- org.springframework.security:spring-security-config:jar:3.1.4.RELEASE:compile 
[INFO] +- org.springframework.security:spring-security-web:jar:3.1.4.RELEASE:compile 
[INFO] | +- org.springframework:spring-jdbc:jar:3.0.7.RELEASE:compile 
[INFO] | +- org.springframework:spring-web:jar:3.0.7.RELEASE:compile 
[INFO] | \- org.springframework:spring-tx:jar:3.0.7.RELEASE:compile 

Avviso in particolare le prime tre righe, in cui spring-aop porta in spring-asm. Dopo aver aggiunto sufficienti dependencyManagement dichiarazioni, ora otteniamo:

[INFO] +- org.springframework.security:spring-security-core:jar:3.1.4.RELEASE:compile 
[INFO] | +- org.springframework:spring-aop:jar:3.2.3.RELEASE:compile (version managed from 3.0.7.RELEASE) 
[INFO] | +- org.springframework:spring-core:jar:3.2.3.RELEASE:compile (version managed from 3.0.7.RELEASE) 
[INFO] | +- org.springframework:spring-context:jar:3.2.3.RELEASE:compile (version managed from 3.0.7.RELEASE) 
[INFO] | +- org.springframework:spring-beans:jar:3.2.3.RELEASE:compile (version managed from 3.0.7.RELEASE) 
[INFO] | \- org.springframework:spring-expression:jar:3.2.3.RELEASE:compile (version managed from 3.0.7.RELEASE) 
[INFO] +- org.springframework.security:spring-security-config:jar:3.1.4.RELEASE:compile 
[INFO] +- org.springframework.security:spring-security-web:jar:3.1.4.RELEASE:compile 
[INFO] | +- org.springframework:spring-jdbc:jar:3.2.3.RELEASE:compile (version managed from 3.0.7.RELEASE) 
[INFO] | +- org.springframework:spring-web:jar:3.2.3.RELEASE:compile (version managed from 3.0.7.RELEASE) 
[INFO] | \- org.springframework:spring-tx:jar:3.2.3.RELEASE:compile (version managed from 3.0.7.RELEASE) 

Notate come spring-asm non è nemmeno inclusa più, dal momento che il nuovo spring-aop non lo richiede.

Questo è un modo più semplice per gestire le versioni Spring rispetto alle esclusioni nella risposta sopra, in quanto si applica a qualsiasi altra dipendenza di terze parti che è possibile aggiungere a quella Spring di riferimento.

Answer 3

Aggiungere le seguenti dipendenze nella pom.xml:

<dependency> 
    <groupId>org.springframework</groupId> 
    <artifactId>spring-core</artifactId> 
    <version>3.2.4.RELEASE</version> 
</dependency> 
<dependency> 
    <groupId>org.springframework</groupId> 
    <artifactId>spring-asm</artifactId> 
    <version>3.1.4.RELEASE</version> 
</dependency>