Spring Security和自定义filter的冲突导致多执行的解决方案
问题描述：
使用Spring Security时，在WebSecurityConfig中需要通过@bean注解注入Security的filter对象，但是不知是不是因为spring boot框架的原因还是什么未知原因，导致在这里注入，就会多注入一次这个对象，导致filter链走完之后，又会回到这个filter中再执行一次。
@Bean
public JwtAuthenticationTokenFilter authenticationTokenFilterBean() throws Exception {
return new JwtAuthenticationTokenFilter();
}
这是WebSecurityConfig.java中原本需要注入的对象。
httpSecurity .addFilterBefore(authenticationTokenFilterBean(), UsernamePasswordAuthenticationFilter.class);
添加到Security中，这时，可能就会因为这一次的注入，导致filter链在本应该执行完之后，再一次执行添加到Security的filter……
解决办法：
将这两个代码段注释掉即可解决，当然，只是解决filter链执行完后再执行Security的filter的问题，本质上来说并不能真正的解决问题。如果有更好的理解或者更好的解决方法，欢迎讨论。
2019-5-9 16:49:00：之前这么做发现，这样Spring Security就相当于没有作用了，但是filter还是会起作用，而如果启用Spring Security，还是会进入filter……如果授权自定义的话Spring Security感觉没有用处了，当然这是我碰到的问题，框架也是别人搭起来的，但是用法是不对的，导致写的filter变成了自定义的，感觉跟Spring Security框架格格不入，如果有大佬知道的话欢迎指导！谢谢。
如果要使用Spring Security，那么就需要将JwtAuthenticationTokenFilter上的@Component注解删除或者注释掉，因为二次注入的类都是这个，但是产生的类对象应该是不一样的，所以会导致二次进入filter。
所以搞得我现在很怀疑Spring Security是不是有必要……
Spring Security3自定义安全过滤器位置及注意事项
当auto-config="true"时,springSecurity自动创建过滤器链
1.自定义过滤器位置需要在已有过滤器之前或之后，否则会报错；
2.由于FilterSecurityInterceptor安全observeOncePerRequest（每个请求一次）默认为true.
默认情况下FilterSecurityInterceptor只会执行一个，所以如果既要执行默认安全过滤器又要执行自定义过滤器，自定义过滤器放到默认安全过滤器之前，同时observeOncePerRequest设置为false.
如：
（1）
<custom-filter after="FILTER_SECURITY_INTERCEPTOR" ref="menuFilter" />
（2）
<beans:property name="observeOncePerRequest" value="false" />
以上为个人经验，希望能给大家一个参考，也希望大家多多支持猪先飞。
相关文章
- 这篇文章主要介绍了Spring AOP 对象内部方法间的嵌套调用方式，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教...2021-08-29
Spring Cloud 中@FeignClient注解中的contextId属性详解
这篇文章主要介绍了Spring Cloud 中@FeignClient注解中的contextId属性详解，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教...2021-09-25Springboot如何实现Web系统License授权认证
这篇文章主要介绍了Springboot如何实现Web系统License授权认证,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下...2020-05-28如何在Spring WebFlux的任何地方获取Request对象
这篇文章主要介绍了如何在Spring WebFlux的任何地方获取Request对象，帮助大家更好的理解和使用springboot框架，感兴趣的朋友可以了解下...2021-01-26- 这篇文章主要介绍了详解SpringCloudGateway内存泄漏问题，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2020-07-16
- 系统的学习了一下angularjs，发现angularjs的有些思想根php的模块smarty很像，例如数据绑定，filter。如果对smarty比较熟悉的话，学习angularjs会比较容易一点,这篇文章给大家介绍angularjs filter用法详解，感兴趣的朋友一起学习吧...2015-12-29
- @Autowired 注解的主要功能就是完成自动注入,使用也非常简单,但这篇文章主要给大家介绍了关于Spring为什么不推荐使用@Autowired注解的相关资料,需要的朋友可以参考下...2021-11-03
Springboot如何使用mybatis实现拦截SQL分页
这篇文章主要介绍了Springboot使用mybatis实现拦截SQL分页,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下...2020-06-19- 这篇文章主要介绍了SpringMVC文件上传原理及实现过程解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下...2020-07-15
SpringBoot2.x中management.security.enabled=false无效的解决
这篇文章主要介绍了SpringBoot2.x中management.security.enabled=false无效的解决方案，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教...2021-07-23Spring Data JPA 关键字Exists的用法说明
这篇文章主要介绍了Spring Data JPA 关键字Exists的用法说明，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教...2021-06-10nestjs中异常过滤器Exceptionfilter的具体使用
这篇文章主要介绍了nestjs中异常过滤器Exceptionfilter的具体使用，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2021-02-07tomcat启动完成执行 某个方法 定时任务(Spring)操作
这篇文章主要介绍了tomcat启动完成执行 某个方法 定时任务(Spring)操作，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧...2020-09-25使用Maven 搭建 Spring MVC 本地部署Tomcat的详细教程
这篇文章主要介绍了使用Maven 搭建 Spring MVC 本地部署Tomcat,本文通过图文并茂的形式给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下...2021-08-16- 这篇文章主要介绍了Spring Cloud负载均衡及远程调用实现详解,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下...2021-09-18
- 这篇文章主要介绍了SpringMvc自动装箱及GET请求参数原理解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下...2020-09-19
- 这篇文章主要介绍了Springboot使用thymeleaf动态模板实现刷新,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下...2020-08-31
- 这篇文章主要介绍了SpringMvc获取请求头请求体消息过程解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下...2020-09-17
Idea打包springboot项目没有.original文件解决方案
这篇文章主要介绍了Idea打包springboot项目没有.original文件解决方案,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下...2020-07-26- 这篇文章主要介绍了spring boot 使用utf8mb4的操作，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧...2021-02-20