共有3个答案
你可以试试这个过滤器。
public class SimpleFilter implements Filter {
private void throwUnauthorized(ServletResponse res) throws IOException {
HttpServletResponse response = (HttpServletResponse) res;
response.reset();
response.setHeader("Content-Type", "application/json;charset=UTF-8");
response.sendError(HttpServletResponse.SC_UNAUTHORIZED);
}
@Override
public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
HttpServletRequest request = (HttpServletRequest) req;
if (!isValidAuth(request)) {
throwUnauthorized(res);
}
chain.doFilter(req, res);
}
private boolean isValidAuth(HttpServletRequest request) {
// YOUR LOGIC GOES HERE.
return false;
}
@Override
public void destroy() {
}
@Override
public void init(FilterConfig arg0) {
}
}
使用FilterAuthstrationBean注册过滤器
@Bean
public FilterRegistrationBean<SimpleFilter> simpleFilter() {
FilterRegistrationBean<SimpleFilter> registrationBean = new FilterRegistrationBean<>();
registrationBean.setFilter(new SimpleFilter());
return registrationBean;
}
让我知道这是否有效。
通过重写preHandle（）方法，可以扩展HandlerInterceptorAdapter，并在请求之上执行自定义操作/过滤器。
伪代码如下：
@Component
public class SimpleInterceptor extends HandlerInterceptorAdapter {
@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) {
// Handle your request here. In your case, authentication check should go here.
return true;
}
}
将SimpleInterceptor添加到注册表以拦截请求。
@Configuration
@EnableWebMvc
public class SimpleMvnConfigurer implements WebMvcConfigurer {
@Autowired
SimpleInterceptor simpleInterceptor;
@Override
public void addInterceptors(InterceptorRegistry registry) {
registry.addInterceptor(simpleInterceptor);
}
}
这就是全部！
EDIT 1：要从preHandle方法发送响应，请遵循以下伪代码：
@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) {
// Handle your request here. AIn your case, authentication check should go here.
if (!isValidAuth()) {
// Populate the response here.
try {
response.setStatus(401);
response.getWriter().write("Authentication failed.");
} catch (IOException e) {
e.printStackTrace();
}
return false;
}
return true;
} ```
您可以创建一个自定义请求筛选器，用于检查请求：
public class MyFilter implements OncePerRequestFilter {
@Override
protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) {
var user = SecurityContextHolder.getContext().getAuthentication().getPrincipal();
// do stuff you need to do here
filterChain.doFilter(request, response);
}
}
然后在WebSecurityConfiguration类中注册像这样的过滤器
public class WebSecurityConfiguration extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http.addFilterAfter(new MyFilter(), BasicAuthenticationFilter.class);
}
}
-
我有一个配置了Spring安全性的Spring启动应用程序。我已将登录请求重定向到我在 python 服务器上运行前端的 。现在，当我尝试将登录名发布到我的 springboot 应用程序时，它不起作用。即使我从邮递员那里尝试，它也说 错误。我怎样才能让它工作。如果我将其作为 html 放在同一个项目中，而不是从 python 服务器或邮递员中，它就可以从 /login 工作。有什么区别。 “消息
-
我用Spring Security做了一个概念验证，以便使用PRE_AUTH_FILTER过滤器执行预认证。它工作正常，但我想知道如果这个过滤器不起作用，我是否可以重定向到登录页面，因为我得到HTTP 403。< br >我的意思是，如果初始请求的头中不包含SM_USER字段，我如何重定向到登录页面？我需要考虑这两种情况(当它包含字段- SM_USER -和不包含时)，但我无法让它工作。有什么想法
-
我正在尝试让JDBC身份验证与我的小辅助项目一起工作，从表面上看，它应该可以工作，但它没有。所有的配置都遵循贝娄。 如果我切换到具有相同用户名/密码的inMemory身份验证，它就会非常工作。 这是我记录输出时得到的结果：
-
我们希望使用外部身份提供者将现有的Spring Security项目从自定义用户名/密码实现（UserDetailsService等）迁移到oauth2登录。 但是，当通过外部提供程序登录时，安全上下文中的身份验证对象是一个，主体是一个。 由于我们在应用程序中使用的都是自定义身份验证主体，因此我们希望将转换为自定义对象。 对于oauth2资源服务器，似乎有一个API可让您将JWtAuthentia
-
我有一个REST服务，它依赖于外部系统来验证令牌，但需要自己进行授权（使用like@Secured进行API级访问）。 要求： UI使用外部系统生成令牌 一种可能的解决方案是使用过滤器： > UI使用外部系统生成令牌 UI使用令牌对我的服务进行REST调用 我的服务有一个过滤器，它使用令牌调用外部系统 有效令牌的外部系统发回用户详细信息 我对成功呼叫集的服务与SecurityContextHold