SpringSecurity：FilterChainProxy：VirtualFilterChain-->什么填充OriginalChain？

Question

什么是OriginalChain？

Answer 1

每个Servlet应用程序在到达实际的Servlet之前可以执行多个filter实现。总体情况是这样的：

Spring提供了一个名为DelegatingFilterProxy的过滤器实现，它允许在Servlet容器的生命周期和Spring的ApplicationContext之间进行桥接。Servlet容器允许使用自己的标准注册过滤器，但它不知道Spring定义的bean。delegatingfilterproxy可以通过标准Servlet容器机制注册，但要将所有工作委托给实现filter的Spring Bean。

考虑到这张图片，我们可以说delegatingfilterproxy是Spring MVC在注册过滤器时使用自己的标准的一种方法。

您可以看到，上面的假设图片将FilterChainProxy作为过滤器链中的第二个过滤器（虚线框）。一旦FilterChainProxy处理完其SecurityFilterChain筛选器，它将调用OriginalChain（虚线框）来继续处理其余的筛选器，在上面的场景中是Filter2。

在Spring Security reference中也有一个很好的解释，我在这里引用了本文中的大部分资源。

如果您想防止过滤器被Spring注册，可以参考StackOverflow上的这个问题。