返回HTTP错误401代码&跳过筛选器链

Question

使用一个自定义的Spring Security过滤器，如果HTTP头不包含特定的键值对，我想返回一个HTTP401错误代码。

示例：

public void doFilter(ServletRequest req, ServletResponse res,
                     FilterChain chain) throws IOException, ServletException {

   HttpServletRequest request = (HttpServletRequest) req;
   final String val = request.getHeader(FOO_TOKEN)

   if(val == null || !val.equals("FOO")) {
       // token is not valid, return an HTTP 401 error code
       ...
   }
   else {
    // token is good, let it proceed
    chain.doFilter(req, res);
   }

据我所知，我可以做到以下几点：

或

（2）抛出一个异常，最终导致Spring Security向客户端抛出一个401错误。

如果#1是更好的选项，我如何在对响应调用setstatus(401)之后跳过筛选器链？

或者，如果#2是正确的方法，我应该抛出哪个异常？

Answer 1

在doFilter方法的API文档中，您可以：

• 或者使用FilterChain对象（chain.doFilter（））调用链中的下一个实体，
• 或不将请求/响应对传递给筛选器链中的下一个实体以阻止请求处理

因此，设置响应状态代码并立即返回而不调用chain.doFilter是您希望在此实现的最佳选项。