如何在 AbstractAnnotationConfigDispatcherServletInitializer Spring 中进行过滤器映射

Question

问题来了：我可以成功注册过滤器，但是不知道如何使用这个特定的配置来设置映射URL。

这是我的班级：

public class WebInitializer extends
        AbstractAnnotationConfigDispatcherServletInitializer {

    @Override
    protected Class<?>[] getRootConfigClasses() {
        return new Class<?>[]{AppConfig.class};
    }

    @Override
    protected Class<?>[] getServletConfigClasses() {
        return new Class<?>[]{WebConfig.class};
    }

    @Override
    protected Filter[] getServletFilters() {

        return new Filter[]{
            new DelegatingFilterProxy("springSecurityFilterChain"),
            new DelegatingFilterProxy("customFilter")
        };
    }

    @Override
    protected String[] getServletMappings() {
        return new String[]{"/"};
    }
}

P.D. 我使用WebApplicationInitializer 完成了它，但我想使用AbstractAnnotationConfigDispatcherServletInitializer。

Answer 1

我能够做到这一点的唯一方法是使用 FilterRegistration.Dynamic 接口。在您的 WebInitializer 类中，在 onStartup 方法中手动添加您的自定义过滤器（来自超类的覆盖）。据我所知，目前没有比这更优雅的方法了。

@Override
public void onStartup(ServletContext servletContext)
        throws ServletException {
      FilterRegistration.Dynamic encodingFilter = servletContext.addFilter("my-filter", new MyFilter());
      encodingFilter.setInitParameter("blah", "blah");
      encodingFilter.addMappingForUrlPatterns(null, false, "/toBeFiltered/*");

    super.onStartup(servletContext);
}

如果您希望此过滤器正常工作，那么最好注释掉您已覆盖的 getServletFilters 方法，以便从 servletContext 正确返回此过滤器。

Answer 2

对于springSecurityFilterChain，只需将该类添加到与其他配置类相同的包中

@Order(2)
public class MyAppSecureWebAppInitializer extends
    AbstractSecurityWebApplicationInitializer {

  @Override
  protected boolean enableHttpSessionEventPublisher() {
    return true;
  }
}

AbstractSecurityWebApplicationInitializer（来自 javadocs）

注册 DelegatingFilterProxy 以使用 springSecurityFilterChain 在任何其他注册的过滤器之前。什么时候 与 AbstractSecurityWebApplicationInitializer(Class) 一起使用，它将 还注册一个 ContextLoaderListener。当与 AbstractSecurityWebApplicationInitializer()，这个类通常是 与 AbstractContextLoaderInitializer 的子类一起使用。

默认情况下，DelegatingFilterProxy 是在不支持的情况下注册的， 但可以通过覆盖 isAsyncSecuritySupported() 和 getSecurityDispatcherTypes()。

之前和之后的附加配置 springSecurityFilterChain 可以通过覆盖添加 afterSpringSecurityFilterChain(ServletContext).

还有来自 spring 安全示例 in Github

@Override
protected Filter[] getServletFilters() {
    CharacterEncodingFilter encodingFilter = new CharacterEncodingFilter();
    encodingFilter.setEncoding("UTF-8");
    encodingFilter.setForceEncoding(true);

    DelegatingFilterProxy reconnectDelegate = new DelegatingFilterProxy("apiExceptionHandler");

    return new Filter[] { reconnectDelegate, encodingFilter, new HiddenHttpMethodFilter() };
}