如何在Spring Security中替换UsernamePasswordAuthenticationFilter

Question

使用XML配置就好

<custom-filter position="FORM_LOGIN_FILTER" ref="SCAAuthenticationFilter" />.  

没有XML就像：

httpSecurity.addFilter(new SCAAthenticationFilter())

似乎spring并没有取代UsernamePasswordAuthenticationFilter ，而是之前添加了我的过滤器。

Answer 1

如果您查看FormLoginConfigurer，您将看到创建了UsernamePasswordAuthenticationFilter并将其插入到AbstractAuthenticationFilterConfigurer构造函数中，然后将其分配给最终的F authFilter，因此无法在Spring Security 4.1中替换它

addFilter（）只会添加另一个过滤器来过滤列表

Answer 2

我猜你的配置中必须有<form-login>或<http auto-config="true"> 。 除非存在其中任何一个，否则Spring Security不会自动添加UsernamePasswordAuthenticationFilter 。 提交表单的URL和参数名称都是过滤器的可配置属性，您的自定义版本没有覆盖，因此存在差异。