Spring安全过滤器不起作用。 春虫？

Question

我添加到spring配置我自己的自定义过滤器：

@Override
public void configure(HttpSecurity http) throws Exception {
    http.addFilterBefore(filter, BasicAuthenticationFilter.class);
    http.csrf().disable();
    http.authorizeRequests().antMatchers("/oauth/token").fullyAuthenticated();
}

但doFilter（...）不会调用。 我需要处理请求才能被spring-security-oauth“吃掉”。 如何使它工作？

Answer 1

根据文档， addFilterBefore配置方法“允许在其中一个已知的Filter类之前添加过滤器。已知的Filter实例是HttpSecurityBuilder.addFilter(Filter)列出的HttpSecurityBuilder.addFilter(Filter)或已使用HttpSecurityBuilder.addFilterAfter(Filter, Class)添加的过滤器HttpSecurityBuilder.addFilterAfter(Filter, Class)或HttpSecurityBuilder.addFilterBefore(Filter, Class) “

HttpSecurity文档

这基本上意味着当且仅当已注册BasicAuthenticationFilter来处理您的请求时才会应用您的过滤器，这可能不是。