SpringSecurity报错authenticationManager must be spec的解决

针对Spring Security报错authenticationManager must be specified 的解决方案，一般来说可以从以下两方面入手：

1.在Spring Security配置文件中指定authenticationManager；
2.在Spring Boot项目中添加配置类来注入authenticationManager。

1.指定authenticationManager

Spring Security中核心的类是WebSecurityConfigurerAdapter，在它的子类中我们可以覆盖configure(AuthenticationManagerBuilder auth)方法来定制认证方式，而在configure(HttpSecurity http)方法中指定授权规则。

以下是一个示例代码：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private UserDetailsService userDetailsService;

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder());
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests().antMatchers("/index").permitAll()
            .antMatchers("/user/**").hasRole("USER")
            .antMatchers("/admin/**").hasRole("ADMIN")
            .and().formLogin() 
            .and().csrf().disable();
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }
}

在这里，我们实现了UserDetailsService接口，使用auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder())来指定认证方式，并使用限制访问授权的规则，使用.antMatchers("/index").permitAll()表示允许所有用户访问根路径下的/index路径，而.antMatchers("/user/**").hasRole("USER")表示只有用户角色为USER的用户才能访问/user路径下的所有资源。

2.注入authenticationManager

除了在Spring Security配置文件中指定authenticationManager外，我们还可以在Spring Boot项目中添加配置类来注入authenticationManager。

例如，我们新建一个类MySecurityConfig，并使用@EnableWebSecurity注解和继承WebSecurityConfigurerAdapter类来实现自定义的安全配置。代码如下：

@Configuration
@EnableWebSecurity
public class MySecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    @Bean
    public AuthenticationManager authenticationManagerBean() throws Exception {
        return super.authenticationManagerBean();
    }
}

在这里，我们覆盖了authenticationManagerBean()方法，该方法返回AuthenticationManager类型的实例。需要注意的是，在将authenticationManager注入到其他组件中时，应该使用super.authenticationManagerBean()来获取它的实例。

综上所述，通过以上两种方法，我们就能够解决Spring Security报错authenticationManager must be specified的问题，从而实现一套完善的安全认证和授权解决方案。