वसंत-बूट

Question

में फ़िल्टर ऑर्डर मैं वसंत-बूट में अपने फ़िल्टर का ऑर्डर कैसे निर्दिष्ट कर सकता हूं? स्प्रिंग सुरक्षा फ़िल्टर के बाद मुझे अपना एमडीसी फ़िल्टर डालना होगा। मैंने लगभग हर चीज की कोशिश की लेकिन मेरा फ़िल्टर हमेशा पहले था। यह काम नहीं किया:

@Bean 
@Order(Ordered.LOWEST_PRECEDENCE) 
public UserInsertingMdcFilter userInsertingMdcFilter() { 
    return new UserInsertingMdcFilter(); 
} 

यह भी काम नहीं किया:

वसंत से

@Bean 
public FilterRegistrationBean userInsertingMdcFilterRegistrationBean() { 
    FilterRegistrationBean registrationBean = new FilterRegistrationBean(); 
    UserInsertingMdcFilter userFilter = new UserInsertingMdcFilter(); 
    registrationBean.setFilter(userFilter); 
    registrationBean.setOrder(Integer.MAX_VALUE); 
    return registrationBean; 
} 

Answer 1

दोस्तों फिर से मदद की। https://github.com/spring-projects/spring-boot/issues/1640 और https://jira.spring.io/browse/SEC-2730

स्प्रिंग सुरक्षा फ़िल्टर सेम है कि यह बनाता है पर एक आदेश निर्धारित नहीं करता है देखें। इसका अर्थ यह है कि, जब बूट फ़िल्टर पंजीकरण को इसके लिए बना रहा है, तो यह डिफ़ॉल्ट आदेश प्राप्त होता है जो LOWEST_PRECEDENCE है।

यदि आप स्प्रिंग सिक्योरिटी के बाद अपना खुद का फ़िल्टर जाना चाहते हैं तो आप स्प्रिंग सिक्योरिटी के फ़िल्टर के लिए अपना पंजीकरण बना सकते हैं और ऑर्डर निर्दिष्ट कर सकते हैं।

तो मेरे सवाल का जवाब है:

@Bean 
public FilterRegistrationBean securityFilterChain(@Qualifier(AbstractSecurityWebApplicationInitializer.DEFAULT_FILTER_NAME) Filter securityFilter) { 
    FilterRegistrationBean registration = new FilterRegistrationBean(securityFilter); 
    registration.setOrder(Integer.MAX_VALUE - 1); 
    registration.setName(AbstractSecurityWebApplicationInitializer.DEFAULT_FILTER_NAME); 
    return registration; 
} 

@Bean 
public FilterRegistrationBean userInsertingMdcFilterRegistrationBean() { 
    FilterRegistrationBean registrationBean = new FilterRegistrationBean(); 
    UserInsertingMdcFilter userFilter = new UserInsertingMdcFilter(); 
    registrationBean.setFilter(userFilter); 
    registrationBean.setOrder(Integer.MAX_VALUE); 
    return registrationBean; 
} 

Answer 2

यह वसंत बूट 1.2 में तय हुई थी। सुरक्षा श्रृंखला अब 0 ऑर्डर करने के लिए डिफ़ॉल्ट है।

यह भी गुण के माध्यम से स्थापित किया जा सकता:

security.filter-order=0 # Security filter chain order. 

https://github.com/spring-projects/spring-boot/issues/1640