更改Spring Security WebFilter的顺序

Question

-路径:/APP2/**

这意味着与其使用身份验证->路由映射->过滤web处理程序，不如使用路由映射->身份验证->过滤web处理程序。这三个组件并不是不相似，它们中的一个是过滤器，另一个是映射器，最后一个是web处理程序。现在我知道如何自定义它们，但问题是我不知道如何拦截Netty服务器构建过程，以便更改这些操作的顺序。我需要等待构建过程结束，并在开始之前更改服务器的内容。我怎么能那么做？

Answer 1

编辑：这是最终的解决方案：我是这样做的：

目标：从默认的HttpHandler中删除Spring Security的WebFilter，并将其插入到RoutePredicateOutemapping和Spring Cloud Gateway的FilteringWebHandler之间

原因：因为在进行自定义身份验证过程时，我需要知道应用程序ID。RoutePredicateRouteMapping通过将请求的URL与预定义列表匹配，将此应用程序ID附加到请求。

@Bean
public HttpHandler httpHandler() {
    WebHttpHandlerBuilder html" target="_blank">webHttpHandlerBuilder = WebHttpHandlerBuilder.applicationContext(this.applicationContext);

    MyAuthenticationHandlerAdapter myAuthenticationHandlerAdapter = this.applicationContext.getBean(MY_AUTHENTICATED_HANDLER_BEAN_NAME, MyAuthenticationHandlerAdapter.class);

    webHttpHandlerBuilder
            .filters(filters ->
                    myAuthenticationHandlerAdapter.setSecurityFilter(
                            Collections.singletonList(filters.stream().filter(f -> f instanceof WebFilterChainProxy).map(f -> (WebFilterChainProxy) f).findFirst().orElse(null))
                    )
            );

    return webHttpHandlerBuilder.filters(filters -> filters
            .removeIf(f -> f instanceof WebFilterChainProxy || f instanceof WeightCalculatorWebFilter || f instanceof OrderedHiddenHttpMethodFilter))
            .build();
}

@Bean
public MyAuthenticationHandlerAdapter myAuthenticationHandlerAdapter() {
    return new MyAuthenticationHandlerAdapter();
}

public class MyAuthenticationHandlerAdapter implements HandlerAdapter {
    @Setter
    private List<WebFilter> securityFilter = new ArrayList<>();


    @Override
    public boolean supports(Object handler) {
        return handler instanceof FilteringWebHandler;
    }

    @Override
    public Mono<HandlerResult> handle(ServerWebExchange exchange, Object handler) {
        org.springframework.web.server.handler.FilteringWebHandler filteringWebHandler = new org.springframework.web.server.handler.FilteringWebHandler((WebHandler) handler, securityFilter);
        Mono<Void> mono = filteringWebHandler.handle(exchange);
        return mono.then(Mono.empty());
    }
}

Spring Security for WebFlux被实现为WebFilter，它几乎在收到请求后立即执行。我已经实现了自定义身份验证转换器和身份验证管理器，它们将从头部和URL中提取一些变量，并使用它们进行身份验证。这是工作没有任何问题。

ChannelOperations调用ReactorHttpHandlerAdapter，后者调用HttpWebHandlerAdapter、ExceptionHandlingWebHandler，然后调用org.springframework.web.server.handler.FilterWebHandler。

这个WebHandler将调用它的过滤器，然后调用DispatchHandler。其中一个过滤器是WebFilterChainProxy，它为Spring Security进行身份验证。所以第一步是从这里移除过滤器。

现在，在过滤器之后调用的DispatchHandler将调用RoutePredicateHandlerMapping，它将分析路由并给出我需要的路由ID，然后调用org.springframework.Cloud.gateway.handler.FilteringHandler（这与上面的FilteringHandler不同），然后调用Spring Cloud Gateway的其他过滤器。这里我想要的是在RoutePredicatehandlerMapping之后和org.springframework.cloud.gateway.handler.FilteringHandler之前调用过滤器。我最后做的事情是：