SpringBoot wie man die Reihenfolge des Filters ohne Annotation einstellt

Question

Ich versuche, einen einfachen benutzerdefinierten Cors-Filter in die Federfilterkette einzufügen (in der ersten Position).

Wenn ich es tun wie dieses

@Component 
@Order(Ordered.HIGHEST_PRECEDENCE) 
public class CorsFilter implements Filter { 

es funktioniert perfekt ich es, indem Sie einen Haltepunkt in Spring ServletHandler.java überprüfen können, wo die Linie

chain=getFilterChain(baseRequest, target, servlet_holder); 

ich gerade gefragt, ob Ich wünsche nicht@Componenent and @Order zu verwenden und stattdessen den Filter Bean den Anwendungskontext zu definieren. Wie kann ich die Reihenfolge der Filter einstellen?

Answer 1

Siehe Beispiel: In Ihrer Klasse ServletInitializer:

@Bean 
public FilterRegistrationBean requestLogFilter() { 
     final FilterRegistrationBean reg = new FilterRegistrationBean(createRequestLogFilter()); 
     reg.addUrlPatterns("/*"); 
     reg.setOrder(1); //defines filter execution order 
     return reg; 
} 

@Bean 
public RequestLogFilter createRequestLogFilter(){ 
     return new RequestLogFilter(); 
} 

der Namen meines Filters "requestLogFilter"

Warnung: Nicht @Component Anmerkung an den Klasse-Filter verwenden.

Answer 2

Bei corsFilter ist es normalerweise erforderlich, die Reihenfolge dieses Filters so einzustellen, dass er vor springSecurityFilterChain und anderen Filtern wie errorPageFilter vom Springboot geladen wird, um am Anfang der Kette geladen zu werden. Andernfalls wird die CORS-Unterstützung unterbrochen und die erforderlichen Header werden nicht eingeführt. Dies kann in folgenden Materie erreicht werden:

@Configuration 
public class MyConfiguration { 

    @Bean 
    public FilterRegistrationBean corsFilter() { 
     UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource(); 
     CorsConfiguration config = new CorsConfiguration(); 
     config.setAllowCredentials(true); 
     config.addAllowedOrigin("http://domain1.com"); 
     config.addAllowedHeader("*"); 
     config.addAllowedMethod("*"); 
     source.registerCorsConfiguration("/**", config); 
     FilterRegistrationBean bean = new FilterRegistrationBean(new CorsFilter(source)); 
     bean.setOrder(Integer.MIN_VALUE); 
     return bean; 
    } 
} 

Die bean.setOrder (Integer.MIN_VALUE) wird sicherstellen, dass ist der erste Filter geladen. Auch wenn andere Filter vorhanden sind, z. B. errorPage-Filter mit der Reihenfolge integer.MIN_VALUE (-2147483648).