SecurityFilterChain 中的自定义身份验证处理过滤器位置？

Question

我有一个AbstractAuthenticationProcessingFilter的自定义实现，我需要将其手动插入到安全过滤器链中。 我看过多个教程，每个教程都说要在链中的不同过滤器之前或之后插入它。

关于应该放置此过滤器的位置是否有明确的答案？ 或者，至少，一个可以帮助解决问题的经验法则？

视觉参考如下：

@Bean
public void SecurityFilterChain configure(HttpSecurity http) {

    MyAuthenticationProcessingFilter filter = new MyAuthenticationProcessingFilter();

    http
        .addFilterBefore(filter, WhateverFilter.class);

    // rest of configuration here

}

Answer 1

也许您可以定义一个 AuthenticationProvider bean 来处理身份验证

@Component
public class CustomAuthenticationProvider implements AuthenticationProvider {

}

Answer 2

根据文档， AbstractAuthenticationProcessingFilter的实现位于ConcurrentSessionFilter和SecurityContextHolderAwareRequestFilter之间