如何在Spring Security中删除默认筛选器堆栈中的一个筛选器？

Question

public class CustomFilterChainProxy extends FilterChainProxy {

Logger LOGGER = Logger.getLogger(CustomFilterChainProxy.class);

public CustomFilterChainProxy() {
    super();
    LOGGER.debug("Run custom filter proxy");
    LOGGER.debug("String filters: " + this.toString());
}

public CustomFilterChainProxy(SecurityFilterChain chain) {
    super(chain);
    LOGGER.debug("Run custom filter proxy with chains");
}
}

正如您所看到的，它有一个构造函数，它可以得到过滤器列表，所以我可以根据需要从链中删除一个过滤器，其余的都可以正常工作。但是我不能为这样的构造函数在安全配置中创建bean。如果我使用

<bean id="filterChainProxy" class="com.pkg.CustomFilterChainProxy">

当然，它使用默认构造函数构建对象。好的，我试着用一些过滤器的列表来制作bean：

<bean id="filterChainProxy" class="ru.olekstra.backoffice.util.CustomFilterChainProxy">
<constructor-arg>
    <list>
        <sec:filter-chain pattern="/**" 
        filters="BasicUserApprovalFilter" />
    </list>
</constructor-arg>
</bean>

但这无法编译，因为BasicUserApprovalFilter是未知bean。那么如何从默认筛选器堆栈中排除一个筛选器呢？如果我用自定义过滤链代理的方式是好的决定，那么如何用默认的过滤链创建bean呢？

Answer 1

如果您提供更多关于您想要删除的过滤器以及为什么要删除的细节，可能会有所帮助。

如果愿意，可以使用BeanPostProcessor在创建筛选器链后修改它。在默认命名空间配置中，可以为 元素创建的筛选器链指定一个名称：

<http name="myFilterChain">
   ...

这将注册一个SecurityFilterChain类型的bean。FilterChainProxy是从以下列表中创建的。

public class SecurityFilterChainPostProcessor implements BeanPostProcessor {

    public Object postProcessAfterInitialization(Object bean, String beanName) throws BeansException {

        if (beanName.equals("myFilterChain")) {
            DefaultSecurityFilterChain fc = (DefaultSecurityFilterChain)bean;
            List<Filter> filters = fc.getFilters();

            // Modify the filter list as you choose here.                
            List<Filter> newFilters = ...

            return new DefaultSecurityFilterChain(fc.getRequestMatcher(), newFilters);
        }

        return bean;
    }

    public Object postProcessBeforeInitialization(Object bean, String beanName) throws BeansException {
        return bean;
    }
}