Spring Bean 過濾器註冊中的雙重過濾器呼叫
使用Spring Security 時,將過濾器註冊為Bean 可能會導致無意的雙重調用。當 Spring 的自動組裝機制註冊過濾器兩次時,就會發生這種情況:一次是透過傳統的 bean 發現過程,另一次是由於過濾器對 Spring 的 GenericFilterBean 進行子類化。
問題原因:
罪魁禍首是 Spring Boot 自動將過濾器註冊為 beans。這樣做的目的是簡化過濾器配置,但當過濾器明確定義並註冊到 Spring Security 時,可能會導致冗餘。
修復:
要解決此問題,您必須明確通知 Spring Boot 不要將您的過濾器註冊為 bean。這可以使用 FilterRegistrationBean 來實現,根據 Spring 文件:
透過 setEnabled(false) 停用註冊,可以有效防止 Spring Boot 自動註冊過濾器。但是,由於您的過濾器在配置方法中註冊,Spring Security 仍會識別並套用您的過濾器。
以上是為什麼我的 Spring Security 過濾器被呼叫兩次?的詳細內容。更多資訊請關注PHP中文網其他相關文章!