Spring security和带有Spring boot的自定义身份验证过滤器

Question

@Configuration
@EnableWebMvcSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private SsoAuthenticationProvider authenticationProvider;

    @Autowired
    private SsoAuthenticationFilter ssoAuthenticationFilter;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.addFilterAfter(ssoAuthenticationFilter, SecurityContextPersistenceFilter.class);
    }
}

现在我的SSOAuthenticationFilter是FilterChainProxy的一部分，位于正确的位置。平滑。

但是，由于SSOAuthenticationFilter是Filter，它会被引导拾取并作为筛选器包含。所以我的过滤链看起来真的像：

• SSOAuthenticationFilter（由于是filter，因此包含）
• FilterChainProxy（spring自动配置）
  • ...
  • SecurityContextPersistenceFilter
  • SSOAuthenticationFilter（包含在http.AddFilterAfter（...）)
  • ...

  显然，我希望在这里去掉SSOAuthenticationFilter的自动注册（列出的第一个）。

  非常感谢任何提示。

Answer 1

2种选择：

>

添加一个filterregistrationbean@bean并将其标记为enabled=false

不要为过滤器创建@bean定义（通常我是这么做的，但是YMMV，因为您可能依赖于自动连接或其他东西来使其工作）