SpringSecurity过滤器链

最新推荐文章于 2025-06-14 00:05:33 发布

x_lcw

最新推荐文章于 2025-06-14 00:05:33 发布

阅读量2.6k

点赞数

CC 4.0 BY-SA版权

分类专栏： SpringSecurity 文章标签： java spring SpringSecurity

本文链接：https://blog.csdn.net/qq_53318060/article/details/126835852

SpringSecurity 专栏收录该内容

5 篇文章

订阅专栏

本文详细探讨了SpringSecurity的过滤器链配置，包括如何禁用CsrfFilter，设置无状态会话，以及定义匿名访问和认证请求的规则。此外，还介绍了如何在过滤器链中添加自定义过滤器，以增强安全控制。通过对HttpSecurity的配置，我们可以精确地控制SpringSecurity的行为，提高应用程序的安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

SpringSecurity默认的过滤器链：
在这里插入图片描述
进行下列配置后：

    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        return http.build();
    }

过滤器链变为
在这里插入图片描述
进行下列配置后：

    // 配置过滤器链以及一些规则
    // 返回的这个http.build()也导致了关闭刚开始访问任意接口时都出现的默认登录页
    // 并不是我们在这个方法中对http的配置导致的, 仅仅是由于 return http.build(); 这一行
    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        http
              // 在过滤器链中移除了CsrfFilter
                .csrf().disable()
              // 不创建HttpSession, 不使用HttpSession获取SecurityContext
                .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS)
                .and()
                .authorizeRequests()
                .antMatchers("/user/login").anonymous()
                .anyRequest().authenticated();

        // 增加过滤器
        http.addFilterBefore(authenticationFilter, UsernamePasswordAuthenticationFilter.class);
        http.addFilterBefore(exceptionHandlerFilter, CorsFilter.class);
        return http.build();
    }