如何在Spring Security调试过滤器之前订购自定义过滤器

Question

@EnableWebSecurity
public class WebSecurityConfiguration extends WebSecurityConfigurerAdapter {

    @Override
    public void configure(WebSecurity web) throws Exception {
        web.debug(true);
    }
}

启用Spring Security调试后，它会注册Spring Security DebugFilter.java

我有一个自定义过滤器，我想在spring security DebugFilter之前订购。在调试过滤器之前调用过滤器最合适的方式是什么？

我的自定义过滤器已经是Spring Security过滤器链之前的订单，但它不会在Spring Security调试过滤器之前被调用。

Answer 1

虽然不清楚您如何指定自定义过滤器的顺序，但我假设您正在使用Springboot和FilterynstrationBean来设置自定义过滤器并通过调用setorder来设置顺序。下面的答案基于该假设，如果您以不同的方式设置顺序，这可能也适用。

如果查看WebSecurity配置适配器的源代码，应用的顺序是100。

@Order(100)
public abstract class WebSecurityConfigurerAdapter implements
        WebSecurityConfigurer<WebSecurity> {

因此，如果您想为自定义过滤器设置最高优先级，请使用FilterynstrationBean.set方法添加以下优先级。使用FilterynstrationBean设置最高顺序。HIGHEST_PRECEDENCE。

filterRegBean.setOrder(FilterRegistrationBean.HIGHEST_PRECEDENCE);