如果删除过滤器类中的@component，则不会调用 Spring Boot 过滤器

Question

我有两个端点，/health 和 /save。我不想为 /health 端点调用 MyFilter。 下面是代码

@Component
public class MyFilter implements Filter {

    @Autowired
    private JwtConfig jwtConfig;

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain)
            throws IOException, ServletException {
        HttpServletResponse response = (HttpServletResponse) servletResponse;
        HttpServletRequest request = (HttpServletRequest) servletRequest;

        // do something

        filterChain.doFilter(servletRequest, servletResponse);
    }
}

@Configuration
@Order(2)
public class WebSecurityConfig extends DefaultSecurityConfig {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        super.configure(http);
        http.cors().and().csrf().disable().addFilterAfter(new MyFilter(), BasicAuthenticationFilter.class)
                .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS);
    }
    
    @Override
    public void configure(WebSecurity webSecurity) throws Exception {
        super.configure(webSecurity);
        webSecurity.ignoring().antMatchers("/health/**");
    }

    @Bean
    CorsConfigurationSource corsConfigurationSource() {
        final UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", new CorsConfiguration().applyPermitDefaultValues());
        return source;
    }
}

问题是如果我从 MyFilter 中删除 @component，过滤器不会被任何端点调用，如果我把它放回去，它会在两个端点中调用。如何使其仅适用于 /health 端点？

Answer 1

就在// do something 部分，检查请求的网址是否是指标，如果不是，则仅执行您的操作。该信息在HttpServletRequest 对象中很容易获得。

我不确定是否有更直接的方法可以做到这一点。使用 FilterRegistrationBean 将只允许您添加要包含的 url，而不是要排除的 url。

如果你认为你只会有这两个端点，你当然可以使用 FilterRegistrationBean 只添加你的保存端点：

@Bean
public FilterRegistrationBean<MyFilter> myFilter() {
    FilterRegistrationBean<MyFilter> registrationBean = new FilterRegistrationBean<>();
    registrationBean.setFilter(new MyFilter());
    registrationBean.addUrlPatterns("/save");
    return registrationBean;
}

在这种情况下，您可以删除 Component 注释。