始终调用Spring自定义筛选器

Question

.addFilterBefore(preAuthTenantContextInitializerFilter, BasicAuthenticationFilter.class)

下面是过滤器的外观。

@Component
public class PreAuthTenantContextInitializerFilter extends OncePerRequestFilter {
    @Autowired
    private TenantService tenantService;
.....
.....

对于WebSecurityConfigurerAdapter#configure(webSecurityWeb)web.忽略（）中包含的路径，我希望该筛选器不会像Spring Security筛选器链的其余部分一样激发。

下面是它的样子

@Configuration
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    public void configure(WebSecurity web) throws Exception {
        web.ignoring().antMatchers("/v2/api-docs", "/configuration/ui", "/swagger-resources", 
                                    "/configuration/security", "/swagger-ui.html", 
                                    "/webjars/**","/swagger-resources/configuration/ui",
                                    "/swagge‌​r-ui.html", "/docs/**");
    }
}

我希望在调用Spring Security链的其余部分时调用这个过滤器，并对web.igneration（）中的路径忽略这个过滤器，就像Spring Security过滤器的其余部分一样。多谢了。

Answer 1

作为Spring bean的任何servlet、filter或servlet*listener实例都将注册到嵌入式容器中。如果您希望在配置过程中引用application.properties中的值，这会特别方便。

这个片段来自Spring Boot参考指南。基本上，在应用程序上下文中检测到的任何过滤器都将注册到默认过滤器链，并映射到DispatcherServlet或/。

在您的例子中，当过滤器标记为@component时，它将是一个bean，Spring Boot将检测到is，并将其注册到嵌入式容器中。然而，您并不希望这样做，因为您只希望它是Spring Security过滤器链的一部分。

要这样做，您有两个选项。

1. 删除@component和@autowired并构造您自己的实例，不要使其成为bean。
2. 添加一个额外的[FilterRegistrationBean]并将Enabled属性设置为False，这将阻止Spring Boot将其注册到嵌入式容器中。

以下是备选方案2的解决方案：

@Bean
public FilterRegistrationBean preAuthTenantContextInitializerFilterRegistration(PreAuthTenantContextInitializerFilter filter) {
    FilterRegistrationBean registration = new FilterRegistrationBean(filter);
    registration.setEnabled(false);
    return registration;
}