注册为Spring bean时，过滤调用两次

Question

我想@Autowire用一个Filter。所以我在SecurityConfig下面定义我的过滤器：

    @Override

    protected void configure(HttpSecurity http) throws Exception {

        http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS);

        http.addFilterBefore(getA(), BasicAuthenticationFilter.class);

        http.csrf().disable();

    }

    @Bean

    public A getA(){

        return new A();

    }

这个过滤器A扩展了Spring的GenericFilterBean。

当我调用控制器时，我得到低于输出，这显示过滤器命中两次。

filter A before

filter A before

mycontroller invoke

filter A after

filter A after

我的观察是，这个额外的调用使用Spring容器调用，因为如果filter没有注册为bean，它只会被命中一次。是什么原因，我该如何解决？

Answer 1

正如您所观察到的，Spring Boot将自动注册Filter与servlet容器相关的任何bean 。一种选择是不将过滤器公开为bean，只将其注册到Spring Security。如果您希望能够将依赖关系自动装入Filter，那么它需要是一个bean。这意味着您需要告诉Spring Boot不要将其注册为过滤器。如文档中所述，您可以使用以下命令执行此操作FilterRegistrationBean：@Beanpublic FilterRegistrationBean registration(MyFilter filter) {    FilterRegistrationBean registration = new FilterRegistrationBean(filter);    registration.setEnabled(false);    return registration;}

Answer 2

有没有办法阻止Spring创建重复过滤器同时还指定过滤器顺序？我们想为一个也是bean的过滤器指定setOrder。无论我们如何处理FilterRegistrationBean，自动注册的过滤器都位于过滤器链的末尾附近。

Answer 3

这不是双重注册。通过显式提供FilterRegistrationBean禁用的过滤器，您将阻止Spring Boot创建一个已启用的过滤器。