java - 过滤器在注册为 Spring bean 时调用两次

Question

我想将 @Autowire 与 Filter 一起使用。所以我在 SecurityConfig 中定义了我的过滤器，如下所示:

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS);
        http.addFilterBefore(getA(), BasicAuthenticationFilter.class);
        http.csrf().disable();
    }

    @Bean
    public A getA(){
        return new A();
    }

这个过滤器 A 扩展了 Spring 的 GenericFilterBean。

当我调用 Controller 时，我得到以下输出，这表明过滤器命中了两次。

filter A before
filter A before
mycontroller invoke
filter A after
filter A after

我的观察是，这个额外的调用调用了 Spring 容器，因为如果过滤器没有注册为 bean，它只会被命中一次。是什么原因，我该如何解决？

Answer 1

正如您所观察到的，Spring Boot 会自动将任何作为 Filter 的 bean 注册到 servlet 容器中。一种选择是不将您的过滤器作为 bean 公开，并且只将其注册到 Spring Security。

如果您希望能够将依赖项 Autowiring 到您的过滤器中，那么它需要是一个 bean。这意味着您需要告诉 Spring Boot 不要将其注册为过滤器。作为described in the documentation ，您使用 FilterRegistrationBean 执行此操作:

@Bean
public FilterRegistrationBean registration(MyFilter filter) {
    FilterRegistrationBean registration = new FilterRegistrationBean(filter);
    registration.setEnabled(false);
    return registration;
}