Thứ tự bộ lọc trong mùa xuân-boot

Question

Làm cách nào tôi có thể chỉ định thứ tự Bộ lọc của tôi trong khởi động mùa xuân? Tôi cần phải chèn bộ lọc MDC của tôi sau bộ lọc Spring Security. Tôi đã thử hầu hết mọi thứ nhưng bộ lọc của tôi luôn là đầu tiên. Điều này không làm việc:

@Bean 
@Order(Ordered.LOWEST_PRECEDENCE) 
public UserInsertingMdcFilter userInsertingMdcFilter() { 
    return new UserInsertingMdcFilter(); 
} 

này đã không làm việc quá:

@Bean 
public FilterRegistrationBean userInsertingMdcFilterRegistrationBean() { 
    FilterRegistrationBean registrationBean = new FilterRegistrationBean(); 
    UserInsertingMdcFilter userFilter = new UserInsertingMdcFilter(); 
    registrationBean.setFilter(userFilter); 
    registrationBean.setOrder(Integer.MAX_VALUE); 
    return registrationBean; 
} 

Answer 1

Guys từ mùa xuân giúp một lần nữa. Xem https://github.com/spring-projects/spring-boot/issues/1640 và https://jira.spring.io/browse/SEC-2730

Bảo mật mùa xuân không đặt hàng trên bean lọc mà tạo. Điều này có nghĩa là khi Khởi động tạo một FilterRegistrationBean cho nó, nó sẽ nhận được thứ tự mặc định là LOWEST_PRECEDENCE.

Nếu bạn muốn Bộ lọc của riêng bạn đi sau khi bảo mật của mùa xuân, bạn có thể tạo đăng ký riêng cho bộ lọc của Spring Security và chỉ định đơn đặt hàng.

Vì vậy, câu trả lời cho câu hỏi của tôi là:

@Bean 
public FilterRegistrationBean securityFilterChain(@Qualifier(AbstractSecurityWebApplicationInitializer.DEFAULT_FILTER_NAME) Filter securityFilter) { 
    FilterRegistrationBean registration = new FilterRegistrationBean(securityFilter); 
    registration.setOrder(Integer.MAX_VALUE - 1); 
    registration.setName(AbstractSecurityWebApplicationInitializer.DEFAULT_FILTER_NAME); 
    return registration; 
} 

@Bean 
public FilterRegistrationBean userInsertingMdcFilterRegistrationBean() { 
    FilterRegistrationBean registrationBean = new FilterRegistrationBean(); 
    UserInsertingMdcFilter userFilter = new UserInsertingMdcFilter(); 
    registrationBean.setFilter(userFilter); 
    registrationBean.setOrder(Integer.MAX_VALUE); 
    return registrationBean; 
} 

Answer 2

này đã được cố định trong mùa xuân Boot 1.2. Chuỗi bảo mật hiện mặc định đặt hàng 0.

Nó cũng có thể được thiết lập thông qua thuộc tính:

security.filter-order=0 # Security filter chain order. 

https://github.com/spring-projects/spring-boot/issues/1640