Java配置Spring SecurityFORM_LOGIN_FILTER

Question

我正在学习一些Spring Security教程，并试图在不使用xml的情况下实现它们，但我似乎找不到任何关于替换默认UsernamePasswordAuthenticationFilter的内容。

与此问题类似，我想从登录表单中检索一个额外的参数。我遇到困难的地方是：

<custom-filter ref="customAuthenticationProcessingFilter" position="FORM_LOGIN_FILTER"/>

为了正确设置它，我需要从AuthenticationManagerBuilder开始构建吗？还是我错过了什么？

Answer 1

感谢@Juan提供良好的文档链接。但您必须使用addFilterAt而不是addFilterBefore。

所以，这是正确的:

http.addFilterAt(new YourFilter(),UsernamePasswordAuthenticationFilter.class);

这将用自定义筛选器替换现有的默认实现。

Answer 2

根据这里找到的Spring Security文档:

http://docs.spring.io/spring-security/site/docs/3.0.x/reference/ns-config.html#filter-stack

FORM_LOGIN_FILTER只是usernamepasswordtauthenticationfilter类的别名。

所以

http.addFilterBefore(new YourFilter(), UsernamePasswordAuthenticationFilter.class);

应该这样做