HandlerInterceptorAdapter läuft nicht bei der Anmeldung mit Spring Security

Question

Mein Interceptor läuft in allen Anfragen außer bei der Anmeldung.

Interceptor:

public class MultitenantHandler extends HandlerInterceptorAdapter { 

     private static final Logger log = LoggerFactory.getLogger(MultitenantHandler.class); 

     @Override 
     public boolean preHandle(HttpServletRequest req, HttpServletResponse res, Object handler){ 

      String origin = req.getHeader("Origin"); 
      log.debug("Origin: "+origin); 

      if (origin == null) { 
       origin = "localhost"; 
      } 

      int indexDot = origin.indexOf("."); 
      int indexDash = origin.indexOf("://") + 3; 

      String tenant = ""; 

      if (indexDot == -1) { 
       tenant = "experter"; 
       log.warn("Using default tenant"); 
       TenantContext.setCurrentTenant(tenant); 

      } else { 
       tenant = origin.substring(indexDash, indexDot); 
       log.info("Using tenant: " + tenant); 
       TenantContext.setCurrentTenant(tenant); 
      } 

      return true; 

     } 
} 

Auf WebMvcConfigurerAdapter melde ich mich auf diese Weise:

@Override 
    public void addInterceptors(InterceptorRegistry registry) { 
     registry.addInterceptor(new MultitenantHandler()); 
    } 

Es Config meine Sicherheit ist:

@Configuration 
@EnableWebSecurity 
@Profile({"development", "demo", "default"}) 
@EnableGlobalMethodSecurity(securedEnabled = true) 
public class SecurityConfig extends WebSecurityConfigurerAdapter { 

    private final Logger log = LoggerFactory.getLogger(SecurityConfig.class); 

    @Autowired 
    private CustomUserDetailsService customUserDetailsService; 
    @Autowired 
    private PasswordEncoder passwordEncoder; 

    @Autowired 
    private RESTAuthenticationEntryPoint authenticationEntryPoint; 

    @Autowired 
    private RESTLogoutSuccessHandler logoutSuccessHandler; 

    @Autowired 
    private JWTAuthenticationFailureHandler authenticationFailureHandler; 

    @Autowired 
    private JWTAuthenticationSuccessHandler authenticationSuccessHandler; 

    @Autowired 
    private StatelessAuthenticationFilter statelessAuthFilter; 

    @Override 
    protected void configure(HttpSecurity http) throws Exception { 

     http.csrf().disable() 
       .exceptionHandling().authenticationEntryPoint(authenticationEntryPoint); 

     http.formLogin().permitAll() 
       .successHandler(authenticationSuccessHandler) 
       .failureHandler(authenticationFailureHandler); 

     http.logout().permitAll() 
       .logoutSuccessHandler(logoutSuccessHandler); 

     http.addFilterBefore(statelessAuthFilter, UsernamePasswordAuthenticationFilter.class); 

     http.authorizeRequests() 
       .antMatchers(HttpMethod.OPTIONS, "/**").permitAll() 
       .antMatchers("/v2/api-docs").hasRole("ADMIN") 
       .antMatchers("/login").permitAll() 
       .antMatchers("/login/changePassword").permitAll() 
       .antMatchers("/user/image").permitAll() 
       .antMatchers("/social/login/facebook").permitAll() 
       .antMatchers("/actuator/**").hasRole("ADMIN") 
       .antMatchers("/admin/**").hasRole("ADMIN") 
       .antMatchers("/**").hasRole("USER"); 

     log.info("Configuration of http complete."); 
    } 

    @Autowired 
    public void configureGlobal(AuthenticationManagerBuilder auth) 
      throws Exception { 
     auth.userDetailsService(customUserDetailsService).passwordEncoder(passwordEncoder); 
    } 

Als ich /login die Abfangjäger fordern nicht ausgeführt wird, in anderen Anfragen auch nicht protokolliert der Interceptor normal arbeiten.

Ich muss den Interzeptor vor jeder Anfrage ausführen, weil ich die Datenbank entsprechend URL-Anfrage einstellen muss.

Wenn Sie weitere Informationen benötigen, bitte sagen Sie mir, dass ich hier posten kann.

Answer 1

Wenn Sie das gleiche Problem haben, löste ich dieses Problem mit Filter als @ M.Deinum verdaut. Ich habe den gleichen Filter verwendet, mit dem ich das Authentifizierungstoken validiere.