Ý nghĩa của việc thêm @Component vào bộ lọc Spring Security tùy chỉnh

Question

Tôi có bộ lọc Spring Security tùy chỉnh mở rộng GenericFilterBean.

Để làm phụ thuộc tự động và tạo bean, tôi đã thêm chú thích @Component.

Trong cấu hình an ninh của tôi, tôi cũng đăng ký bộ lọc như:

@Autowired 
private RestAuthenticationFilter restAuthenticationFilter; 

protected void configure(HttpSecurity http) throws Exception { 
    // @formatter:off 
    http 
     .addFilterBefore(restAuthenticationFilter, LogoutFilter.class) 

Tất cả mọi thứ hoạt động tốt, ngoại trừ bộ lọc của tôi được gọi là hai lần ... Dường như mùa xuân thêm bộ lọc cũng tự động đến các bộ lọc tiêu chuẩn.

Phương pháp tiếp cận tốt nhất ở đây là gì?

CẬP NHẬT

@ Dave này là những gì bạn nghĩa là gì? Dường như nó hoạt động.

@Configuration 
@ComponentScan 
@EnableAutoConfiguration 
public class Application extends WebMvcConfigurerAdapter { 

    @Autowired 
    private RestAuthenticationFilter restAuthenticationFilter; 

    public static void main(String[] args) { 
     SpringApplication.run(Application.class, args); 
    } 

    @Bean 
    public ApplicationSecurity applicationSecurity() { 
     return new ApplicationSecurity(); 
    } 

    @Bean 
    public FilterRegistrationBean filterRegistrationBean() { 
     FilterRegistrationBean filterRegistrationBean = new FilterRegistrationBean(); 
     filterRegistrationBean.setEnabled(false); 
     filterRegistrationBean.setFilter(restAuthenticationFilter); 
     return filterRegistrationBean; 
    } 

    @Order(SecurityProperties.ACCESS_OVERRIDE_ORDER) 
    protected static class ApplicationSecurity extends WebSecurityConfigurerAdapter { 

     @Autowired 
     private RestAuthenticationFilter restAuthenticationFilter; 

     @Override 
     protected void configure(HttpSecurity http) throws Exception { 
      // @formatter:off 
      http 
       .addFilterBefore(restAuthenticationFilter, LogoutFilter.class) 
       .authorizeRequests() 
        .anyRequest().authenticated() 
        .and() 
       .csrf() 
        .disable() 
       .exceptionHandling() 
        .authenticationEntryPoint(new Http403ForbiddenEntryPoint()) 
        .and() 
       .requestCache() 
        .requestCache(new NullRequestCache()) 
        .and() 
       .sessionManagement() 
        .sessionCreationPolicy(SessionCreationPolicy.STATELESS); 
      // @formatter:on 
     } 
    } 
} 

Answer 1

Bạn cần đăng ký bộ lọc một cách rõ ràng và đánh dấu bộ lọc là "enabled = false" bằng cách sử dụng API FilterRegistrationBean. Sau đó Spring Security sẽ sử dụng nó trong chuỗi của nó, nhưng Boot sẽ không thử và đăng ký nó.