uthentication plugin 'caching_sha2_password' reported error: Authentication requires secure connection.

"Authentication failed"是指身份验证失败，通常是因为用户名或密码不正确。这个错误信息在不同的情况下可能会有不同的表现形式，比如在MongoDB数据库中会显示为"Command failed with error 18 (AuthenticationFailed)"，在Python的smtplib库中会显示为"SMTPAuthenticationError"。解决这个问题的方法是检查用户名和密码是否正确，并确保它们与所连接的服务提供商的要求相匹配。

### Spring Security 中 `No AuthenticationProvider found` 错误分析 当遇到 `No AuthenticationProvider found for org.springframework.security.authentication.UsernamePasswordAuthenticationToken` 的错误时，表明应用程序无法找到能够处理该类型的认证请求的 `AuthenticationProvider`[^1]。 #### 原因剖析 此问题的根本原因在于Spring Security框架未能识别到用于处理基于用户名和密码的身份验证逻辑的服务组件。这可能是由于配置不当造成的，特别是如果未正确注册或实现必要的 `AuthenticationProvider` 实现类[^2]。 对于不再依赖于已弃用的 `WebSecurityConfigurerAdapter` 类的情况，在新的安全配置模式下，确保所有必需的安全机制都被适当地声明至关重要。具体来说，应该通过Java配置的方式显式地定义至少一个可以接受并处理 `UsernamePasswordAuthenticationToken` 对象实例的 `AuthenticationManagerBuilder` 或者直接构建 `AuthenticationManager` 来替代旧有的做法[^4]。 #### 解决方案建议 为了修复这个问题，推荐采取以下措施： - **确认存在合适的 Provider**: 验证是否已经实现了继承自 `org.springframework.security.authentication.AuthenticationProvider` 接口的具体类，并且这些类被标记为Spring管理的bean。 - **适当注入 Manager Bean**: 如果采用的是不基于 `WebSecurityConfigurerAdapter` 的现代风格配置，则需手动创建并装配好 `AuthenticationManager` bean，以便它可以扫描到所有的 `AuthenticationProvider` 并将其纳入内部管理列表中。 下面是一个简单的例子来展示如何设置一个新的 `DaoAuthenticationProvider` 提供商以及相应的 `UserDetailsService` 和编码器服务: ```java @Configuration public class SecurityConfiguration { @Bean public PasswordEncoder passwordEncoder() { return new BCryptPasswordEncoder(); } @Bean public UserDetailsService userDetailsService(DataSource dataSource) { return new JdbcUserDetailsServiceImpl(); // or any other implementation of UserDetailsServcie } @Bean public DaoAuthenticationProvider authenticationProvider(UserDetailsService userDetailsService, PasswordEncoder encoder){ DaoAuthenticationProvider provider = new DaoAuthenticationProvider(); provider.setUserDetailsService(userDetailsService); provider.setPasswordEncoder(encoder); return provider; } @Bean public AuthenticationManager authenticationManager(AuthenticationConfiguration authConfig) throws Exception { return authConfig.getAuthenticationManager(); } } ``` 另外还需要调整安全策略以包含上述provider: ```java @Bean public SecurityFilterChain filterChain(HttpSecurity http, AuthenticationManager manager, DaoAuthenticationProvider daoAuthProvider) throws Exception { http .authorizeRequests() ... .and().formLogin() ... .authenticationProvider(daoAuthProvider); // Add this line to register the custom provider with HTTP configuration. return http.build(); } ``` 以上方法可以帮助解决由缺少合适的身份验证提供商所引起的异常情况。