La commande d'un filtre au printemps-boot

Comment puis-je spécifier l'ordre de mon Filtre au printemps-boot? J'ai besoin d'insérer mon MDC filtre après le Printemps de filtre de Sécurité. J'ai essayé presque tout, mais mon filtre était toujours le premier. Cela n'a pas fonctionné:

@Bean
@Order(Ordered.LOWEST_PRECEDENCE)
public UserInsertingMdcFilter userInsertingMdcFilter() {
    return new UserInsertingMdcFilter();
}

Cela ne fonctionne pas trop:

@Bean
public FilterRegistrationBean userInsertingMdcFilterRegistrationBean() {
    FilterRegistrationBean registrationBean = new FilterRegistrationBean();
    UserInsertingMdcFilter userFilter = new UserInsertingMdcFilter();
    registrationBean.setFilter(userFilter);
    registrationBean.setOrder(Integer.MAX_VALUE);
    return registrationBean;
}
  • @Order(Ordered.LOWEST_PRECEDENCE + 100) ne fonctionnera pas car Ordered.LOWEST_PRECEDENCE = Integer.Max et Entier.Max + 100 = certains nombre négatif, ce serait une très haute priorité
  • J'ai aussi essayé de l'événement @Order(Ordered.LOWEST_PRECEDENCE), sans succès.
  • Quelle est la version de Printemps de Démarrage? Avez-vous essayé 1.1.7?
  • J'ai essayé, pas de différence
  • Double Possible de Comment définir le filtre de Servlet ordre d'exécution au Printemps de Démarrage de l'application
InformationsquelleAutor igo | 2014-09-21
  1. 39

    Gars de Printemps aidés à nouveau. Voir https://github.com/spring-projects/spring-boot/issues/1640 et https://jira.spring.io/browse/SEC-2730

    Printemps de Sécurité n'a pas de définir un ordre sur le Filtre de haricots qu'il
    crée. Cela signifie que, lors de l'Amorçage est la création d'un
    FilterRegistrationBean pour cela, il reçoit l'ordre par défaut qui est
    LOWEST_PRECEDENCE.

    Si vous voulez votre propre Filtre d'aller après le Printemps de la Sécurité, vous pouvez
    créez votre propre enregistrement pour le Printemps de Sécurité du filtre et de spécifier
    l'ordre.

    Donc la réponse à ma question est:

    @Bean
public FilterRegistrationBean securityFilterChain(@Qualifier(AbstractSecurityWebApplicationInitializer.DEFAULT_FILTER_NAME) Filter securityFilter) {
    FilterRegistrationBean registration = new FilterRegistrationBean(securityFilter);
    registration.setOrder(Integer.MAX_VALUE - 1);
    registration.setName(AbstractSecurityWebApplicationInitializer.DEFAULT_FILTER_NAME);
    return registration;
}

@Bean
public FilterRegistrationBean userInsertingMdcFilterRegistrationBean() {
    FilterRegistrationBean registrationBean = new FilterRegistrationBean();
    UserInsertingMdcFilter userFilter = new UserInsertingMdcFilter();
    registrationBean.setFilter(userFilter);
    registrationBean.setOrder(Integer.MAX_VALUE);
    return registrationBean;
}
    • Voir aussi la discussion dans github.com/spring-projects/spring-boot/issues/677 et github.com/spring-projects/spring-boot/issues/1640
    • Sûrement LOWEST_PRECEDENCE signifie tout se passe après...
    • Compte tenu de HIGHEST_PRECEDENCE = -2147483648 et LOWEST_PRECEDENCE = 2147483647 je suppose que la plus faible priorité irait-elle la dernière? Tout irait pour le avant?
    • Il devrait aller dernier. De JavaDoc de @Commande: les valeurs plus faibles ont une priorité plus élevée. La valeur par défaut est Commandé.LOWEST_PRECEDENCE, indiquant la priorité la plus basse (perdre pour toute autre valeur de la commande).
    • La priorité != priorité
    InformationsquelleAutor igo
  2. 15

    Cela a été fixée au Printemps de Démarrage 1.2. La chaîne de sécurité par défaut est maintenant à l'ordre 0.

    Il peut également être défini par les propriétés:

    security.filter-order=0 # Security filter chain order.

    https://github.com/spring-projects/spring-boot/issues/1640

    • Au Printemps De Démarrage 1.3.x il est SecurityProperties.DEFAULT_FILTER_ORDER et est FilterRegistrationBean.REQUEST_WRAPPER_FILTER_MAX_ORDER - 100 ou tout simplement -100.
    • Au Printemps De Démarrage 2.1.x => spring.security.filter.order=-100
    InformationsquelleAutor Mikhail