Spring MVC - 将自定义 CSRF 标头添加到所有 HTTP 响应

Question

在我的 Spring MVC 应用程序中，我想在带注释的控制器方法上实现一种 CSRF 标头。

我已经在 HandlerInterceptorAdapter.preHandle 方法上实现了 100% 工作客户端的 CSRF 标头解析器，我曾经尝试在同一个处理程序中为 afterCompletion 内部的响应生成标头，因为这似乎是最合适的适合我的地方：

@Override
public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex)
        throws Exception {
    if (handler instanceof HandlerMethod) {
        HandlerMethod handlerMethod = (HandlerMethod) handler;

        boolean requestCheck = handlerMethod.getMethodAnnotation(CSRF.class) != null;

        if (requestCheck && handlerMethod.getMethodAnnotation(CSRF.class).response()) {
            response.addHeader(payloadEncryptedHeaderName, SecureUtil.buildCsrfHeader(salt, response));
        }
    }

    super.afterCompletion(request, response, handler, ex);
}

在this 线程中，有人告诉我我不能使用该方法，使用过滤器会是最好的，但我注意到在doFilter...

1. 无法为响应设置标头（或者至少我找不到方法）
2. doFilter 方法在控制器执行之前（而不是之后）调用

我真的很想深入了解如何处理这些拦截器，所以有人可以举个例子来解释我可以操纵HttpServletResponse 以实现我的目标的最佳位置吗？

Answer 1

在我的另一个线程 here 上找到了一个解决方案，这一切都在使用 ResponseBodyAdvice 以实现我的目标。