java - 如何在 Spring Security 中替换 UsernamePasswordAuthenticationFilter

Question

使用 XML 配置会像

<custom-filter position="FORM_LOGIN_FILTER" ref="SCAAuthenticationFilter" />.  

没有 XML 会像:

httpSecurity.addFilter(new SCAAthenticationFilter())

spring好像没有替换UsernamePasswordAuthenticationFilter，而是添加了我之前的filter。

Answer 1

我猜你一定有 <form-login>或者有<http auto-config="true">在你的配置中。除非存在其中任何一个，否则 Spring Security 不会添加 UsernamePasswordAuthenticationFilter。自动地。提交表单的 URL 和参数名称都是过滤器的可配置属性，您的自定义版本没有覆盖它们，因此存在差异。