在 Spring Security 过滤器链中添加嵌套的自定义过滤器

Question

我创建了两个过滤器来使用 JWT 令牌执行身份验证。我想在第一个中处理 JWT 异常：exceptionTokenVerificationHandlerFilter 并检查第二个中是否一切正常：jwtTokenFilter。如果身份验证因到期日期而失败，则过程返回到第一个过滤器并向前端发送一个响应，其中包含访问被拒绝的消息。

Web安全配置

    @Override

    protected void configure(HttpSecurity http) throws Exception {

        http

            .httpBasic().disable()

            .addFilterBefore(exceptionTokenVerificationHandlerFilter, JwtTokenFilter.class)

            .addFilterBefore(jwtTokenFilter, UsernamePasswordAuthenticationFilter.class)

            .sessionManagement()

            .sessionCreationPolicy(SessionCreationPolicy.STATELESS)

                .and()

            .cors().and()

            .csrf().disable()

            .authorizeRequests() // .antMatchers("/**")

                .antMatchers("/login/**", "/register/**").permitAll()

                .antMatchers("/admin/**").hasRole("ADMIN")      

                .anyRequest().authenticated()

                .and()

            //.csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse());

            .addFilterAt(customUsernamePasswordAuthenticationFilter, UsernamePasswordAuthenticationFilter.class)    

            /*.formLogin()

                .loginPage("http://localhost:4200/login")//.failureUrl("/login-error")

                .loginProcessingUrl("/login") 

                .usernameParameter("email")

                .successHandler(customAuthenticationSuccessHandler)

                .and()*/

            .logout() 

                .permitAll();

    }    

那么我可以在过滤器链中一个接一个地添加两个自定义过滤器吗？

我现在从编译器收到以下错误消息：

Caused by: java.lang.IllegalArgumentException: 在未注册过滤器类 app.shellx.security.JwtTokenFilter 后无法注册

Answer 1

我通过在两个过滤器类上使用注释解决了自己的问题@Order。 @Order(1)对于ExceptionTokenVerificationHandlerFilter和@Order(2)对于JwtTokenFilter。我还更改了第一个参数的第二个参数addFilterBefore()似乎UsernamePasswordAuthenticationFilter.class 我们不能将自定义过滤器作为此方法中的第二个参数。