在Spring Security过滤器链之前执行servlet过滤器

Question

我将在一个已经存在的网站中介绍Spring Web Security。现在出现了一个问题：

我希望我的自定义筛选器在Spring Security筛选器链之前在Tomcat筛选器链中执行。我不想让他们成为这个Spring安全过滤器链的一部分。

我所找到的只是Spring Boot中的一个解决方案（请参见“Spring-How to insert a filter before SpringSecurityFilterChain”）--但我没有使用Spring Boot。

<filter-mapping>
    <filter-name>MyFilter</filter-name>
    <url-pattern>/*</url-pattern>
    <dispatcher>REQUEST</dispatcher>
</filter-mapping>

public class MySecurityWebApplicationInitializer extends AbstractSecurityWebApplicationInitializer {
    ...
}

Answer 1

如果您在springSecurity filter声明之前在Web.xml中定义了Web安全过滤器，那么该过滤器将不是spring Security filter chain的一部分，您的过滤器将在spring Security filter chain之前执行。

或者，如果您希望筛选器在web服务器级别执行，您可以在tomcat web.xml中定义筛选器，它可以在conf/directory中使用。这个筛选器将在应用程序筛选器链之前执行。但此筛选器将对Tomcat下的所有web应用程序运行时执行。

请注意，您还需要使filter类对所有web应用程序可用，可能是将它放在Tomcat的lib/目录中）。