Filterbestellung im Spring-Boot

Question

Wie kann ich die Reihenfolge meines Filters im Spring-Boot angeben? Ich muss meinen MDC-Filter nach Spring Security-Filter einfügen. Ich habe fast alles ausprobiert, aber mein Filter war immer zuerst. Dies hat nicht funktioniert:

@Bean 
@Order(Ordered.LOWEST_PRECEDENCE) 
public UserInsertingMdcFilter userInsertingMdcFilter() { 
    return new UserInsertingMdcFilter(); 
} 

Das ist nicht arbeiten:

@Bean 
public FilterRegistrationBean userInsertingMdcFilterRegistrationBean() { 
    FilterRegistrationBean registrationBean = new FilterRegistrationBean(); 
    UserInsertingMdcFilter userFilter = new UserInsertingMdcFilter(); 
    registrationBean.setFilter(userFilter); 
    registrationBean.setOrder(Integer.MAX_VALUE); 
    return registrationBean; 
} 

Answer 1

Jungs ab Frühjahr wieder geholfen. Siehe https://github.com/spring-projects/spring-boot/issues/1640 und https://jira.spring.io/browse/SEC-2730

Spring Security einen Auftrag nicht auf dem Filter Bean ist gesetzt, dass es schafft. Das bedeutet, wenn Boot einen FilterRegistrationBean dafür erstellt, erhält er die Standardreihenfolge LOWEST_PRECEDENCE.

Wenn Sie möchten, dass Ihr eigener Filter nach Spring Security geht, können Sie Ihre eigene Registrierung für Spring Security Filter erstellen und die Bestellung angeben.

Also die Antwort auf meine Frage ist:

@Bean 
public FilterRegistrationBean securityFilterChain(@Qualifier(AbstractSecurityWebApplicationInitializer.DEFAULT_FILTER_NAME) Filter securityFilter) { 
    FilterRegistrationBean registration = new FilterRegistrationBean(securityFilter); 
    registration.setOrder(Integer.MAX_VALUE - 1); 
    registration.setName(AbstractSecurityWebApplicationInitializer.DEFAULT_FILTER_NAME); 
    return registration; 
} 

@Bean 
public FilterRegistrationBean userInsertingMdcFilterRegistrationBean() { 
    FilterRegistrationBean registrationBean = new FilterRegistrationBean(); 
    UserInsertingMdcFilter userFilter = new UserInsertingMdcFilter(); 
    registrationBean.setFilter(userFilter); 
    registrationBean.setOrder(Integer.MAX_VALUE); 
    return registrationBean; 
} 

Answer 2

Diese im Frühjahr Boot-1.2 behoben wurde. Die Sicherheitskette lautet jetzt standardmäßig 0.

security.filter-order=0 # Security filter chain order. 

https://github.com/spring-projects/spring-boot/issues/1640