java - Spring OAuth2 认证服务器 : a specific/oauth/token filter?

Question

我目前正在检查所有传入的 Authorization header 中的 JWT token 值，以便我可以检查这些 token 是否已列入黑名单。我为此实现了自定义 Filter。

问题是这个过滤器正在处理所有进入服务器的请求。我只想处理到达 /oauth/token 端点的请求。

是否可以在 Spring OAuth2 Auth Server 中实现它？

Answer 1

您的问题有两个方面，一是过滤顺序，二是只过滤特定的 URL 路径。两者都可以通过使用 FilterRegistrationBean 注入(inject)过滤器来解决。请参见下面的示例。

@Bean
public FilterRegistrationBean securityFilter() {
    Filter f = new MySecurityFilter();
    FilterRegistrationBean frb = new FilterRegistrationBean(f);
    frb.setOrder(SecurityProperties.ACCESS_OVERRIDE_ORDER);
    frb.setUrlPatterns(Arrays.asList("/oauth/token"));
    return frb;
}