java - 未调用 Spring Security 过滤器

Question

我有以下代码用于在 spring boot 应用程序中配置过滤器。当我发出请求时，我的第二个过滤器 B 没有被调用。

import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.builders.WebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.config.annotation.web.servlet.configuration.EnableWebMvcSecurity;

@Configuration
@EnableWebMvcSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter  {
    @Override
    public void configure(WebSecurity webSecurity) throws Exception {
        webSecurity.ignoring().antMatchers(HttpMethod.GET, "/health");
    }
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS);
        http.addFilterBefore(new A(), BasicAuthenticationFilter.class);
        http.addFilterAfter(new B(), new A().getClass());
    }
}

import org.springframework.web.filter.GenericFilterBean;
public class A extends GenericFilterBean {

    @Override
    public void doFilter(ServletRequest arg0, ServletResponse arg1, FilterChain arg2)
            throws IOException, ServletException {
        System.out.println("filter A");
    }
}

import org.springframework.web.filter.GenericFilterBean;
public class B extends GenericFilterBean {

    @Override
    public void doFilter(ServletRequest arg0, ServletResponse arg1, FilterChain arg2)
            throws IOException, ServletException {
        System.out.println("filter B");         
    }
}

编辑:

 public class A extends GenericFilterBean {

        @Override
        public void doFilter(ServletRequest arg0, ServletResponse arg1, FilterChain arg2) throws IOException, ServletException {
             System.out.println("filter A Before");
             arg2.doFilter(arg0,arg1);
             System.out.println("filter A After");
        }
}

Answer 1

您的配置是正确的。但是您需要将请求从 Filter A 传递到 Filter B，如 M. Deinum 所述.只是打印不会工作。在您的代码中，它应该类似于 Filter A 中的 arg2.doFilter()。

来自 docs它说，

A typical implementation of this method would follow the following pattern:

1. 检查请求
2. 可选择使用自定义实现包装请求对象过滤输入过滤的内容或标题
3. 可选择使用自定义实现包装响应对象以过滤内容或标题以进行输出过滤
4. 使用 FilterChain 调用链中的下一个实体object (chain.doFilter())，或者不传递请求/响应对到过滤器链中的下一个实体以阻止请求处理
5. 在调用 next 后直接在响应上设置 header 过滤器链中的实体。