前文導讀

本文解決問題

將自定義的 Filter 加入到 Spring Security 中的 Filter 鏈中的指定位置。

Spring Security 預設的過濾器鏈

官網位置：http://docs.spring.io/spring-security/site/docs/5.0.0.M1/reference/htmlsingle/#ns-custom-filters

過濾器順序從上到下

自定義 Filter

自定義的 Filter 建議繼承 GenericFilterBean，本文示例：

1. publicclassBeforeLoginFilterextendsGenericFilterBean{

2. @Override

3. publicvoid doFilter(ServletRequest servletRequest,ServletResponse servletResponse,FilterChain filterChain)throwsIOException,ServletException{

4. System.out.println("This is a filter before UsernamePasswordAuthenticationFilter.");

5. // 繼續呼叫 Filter 鏈

6.        filterChain.doFilter(servletRequest, servletResponse);

7. }

8. }

配置自定義 Filter 在 Spring Security 過濾器鏈中的位置

配置很簡單，本文示例：

1. protectedvoid configure(HttpSecurity http)throwsException{

2.        http

3. .authorizeRequests()

4. .antMatchers("/").permitAll()

5. .antMatchers("/user/**").hasRole("USER")

6. .and()

7. .formLogin().loginPage("/login").defaultSuccessUrl("/user")

8. .and()

9. .logout().logoutUrl("/logout").logoutSuccessUrl("/login");

10. // 在 UsernamePasswordAuthenticationFilter 前新增 BeforeLoginFilter

11.        http.addFilterBefore(newBeforeLoginFilter(),UsernamePasswordAuthenticationFilter.class);

12. // 在 CsrfFilter 後新增 AfterCsrfFilter

13.        http.addFilterAfter(newAfterCsrfFilter(),CsrfFilter.class);

14. }

說明： HttpSecurity 有三個常用方法來配置：

• addFilterBefore(Filter filter, Class beforeFilter) 在 beforeFilter 之前新增 filter

• addFilterAfter(Filter filter, Class afterFilter) 在 afterFilter 之後新增 filter

• addFilterAt(Filter filter, Class atFilter) 在 atFilter 相同位置新增 filter， 此 filter 不覆蓋 filter

通過在不同 Filter 的 doFilter() 方法中加斷點除錯，可以判斷哪個 filter 先執行，從而判斷 filter 的執行順序 。

推薦閱讀