在Spring集成Shiro进行安全控制时，我们常常需要自定义Realm来实现权限验证与授权功能。然而，在实际操作中，可能会遇到一个问题：当我们在自定义的Realm类中使用注解(@Autowired)尝试注入Spring管理的Bean时，这些属性并未被正确注入。本文将详细介绍这个问题的原因及解决方法。
我们需要理解Shiro的生命周期与Spring的生命周期之间的差异。Shiro的Realm是在Web应用启动时由Shiro框架初始化的，而这个初始化时间点往往早于Spring的ApplicationContext加载完成。因此，当Shiro尝试初始化Realm时，Spring可能还没有处理到相关的依赖注入，导致 Realm 中通过注解标记的属性没有被初始化。
为了解决这个问题，我们可以调整Spring的加载顺序，确保在Shiro初始化Realm之前，Spring已经完成了Bean的实例化和依赖注入。具体步骤如下：
1. 打开`web.xml`文件，这是所有Web应用的入口配置文件。
2. 查找`<listener>`标签，这通常用于配置Spring的ContextLoaderListener，它会初始化Spring的ApplicationContext。
3. 如果你的`<listener>`标签如下所示：
```xml
<listener>
<listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
</listener>
```
4. 可以将其修改为：
```xml
<listener>
<listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
<context-param>
<param-name>contextConfigLocation</param-name>
<param-value>/WEB-INF/spring-context.xml</param-value> <!-- 你的Spring配置文件路径 -->
</context-param>
</listener>
```
5. 接下来，查找Shiro的过滤器配置，如`<filter>`和`<filter-mapping>`，它们通常位于`web.xml`的底部。例如：
```xml
<filter>
<filter-name>shiroFilter</filter-name>
<filter-class>org.apache.shiro.web.servlet.ProxiedFilterChainFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>shiroFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
```
6. 将Shiro的相关配置移至`ContextLoaderListener`之后，但仍在其他Servlet、Filter之前，确保Spring先加载并初始化所有Bean。
通过这样的调整，Spring的初始化过程将在Shiro初始化Realm之前完成，从而解决了自定义Realm中注解注入的问题。现在，当你启动应用时，Realm中的依赖注入应该能够正常工作了。
总结一下，解决Spring配置Shiro时自定义Realm中属性无法使用注解注入的问题，关键在于理解两个框架的生命周期，并调整配置文件确保Spring先于Shiro加载。这样做不仅解决了注解注入的问题，也使得整个应用的启动流程更加有序。希望这个解决方案能对你在实际开发中遇到的类似问题提供帮助。如果还需要了解更多关于Spring和Shiro的集成细节，可以查阅官方文档或相关教程。
