spring-security - 永远不会调用 Spring 安全过滤器

Question

我正在尝试实现一个 Spring 安全过滤器，如下所示:

@Configuration
@EnableWebSecurity
open class OpenApiConfigurer : WebSecurityConfigurerAdapter() {

    override fun configure(http: HttpSecurity) {
        http.addFilter(object : FilterSecurityInterceptor() {
            override fun doFilter(request: ServletRequest, response: ServletResponse, chain: FilterChain?) {
                super.doFilter(request, response, chain)
            }
        })
    }
    ...
}

我可以确认 @Configuration已加载，因为 configure方法被调用并添加过滤器。然而方法 doFilter永远不会被调用——我可以调用任何请求，但它永远不会在其中执行任何操作。
可能有什么问题？我需要做一些特别的事情吗？

Answer 1

原因如下:

// Even though this class is not a bean/service/configuration, it must be defined for
// the Spring-Security to work - otherwise the filters are never invoked with no error.
open class SecurityInitializer : AbstractSecurityWebApplicationInitializer()