java - Spring 安全检查的 header 存在一些固定值

Question

关闭。这个问题需要更多 focused 。目前不接受答案。

---

想要改进这个问题吗？更新问题，使其仅关注 editing this post 的一个问题。

已关闭 4 年前。

奥 git _a

假设我有 Spring Boot Rest 服务，我想用这个简单的逻辑来保护它，如果存在值为“123456”的 header “token”，则请求没问题，我应该处理它，如果没有，那么我应该发回未经授权的 401 http 错误。

如何在 Spring Boot 1.5 中实现此逻辑。

Answer 1

通过实现GenericFilterBean。

public class CustomAuthenticationFilter extends GenericFilterBean {

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain filterChain) throws IOException, ServletException {
        // get header and validate from request object
        filterChain.doFilter(request, response);
    }
}

并将过滤器挂接到您的安全配置中。

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests()
            // other security config
            .addFilterBefore(new CustomAuthenticationFilter(), UsernamePasswordAuthenticationFilter.class);
}