Как удалить один фильтр из стека фильтра по умолчанию в Весенней безопасности?

Question

Как удалить один фильтр из стека фильтра по умолчанию в Весенней безопасности?

Я должен исключить один фильтр по умолчанию из стека Spring Security. Таким образом, все фильтры должны работать, как обычно. Кажется, что я нахожу способ сделать так, сделать обычай FilterChainProxy:

public class CustomFilterChainProxy extends FilterChainProxy {

Logger LOGGER = Logger.getLogger(CustomFilterChainProxy.class);

public CustomFilterChainProxy() {
    super();
    LOGGER.debug("Run custom filter proxy");
    LOGGER.debug("String filters: " + this.toString());
}

public CustomFilterChainProxy(SecurityFilterChain chain) {
    super(chain);
    LOGGER.debug("Run custom filter proxy with chains");
}
}

Поскольку вы видите, что у него есть конструктор, которые получают список фильтров, таким образом, я буду в состоянии удалить один фильтр из цепи, поскольку мне нужно и все, что остальные будут работать, как обычно. Но я не могу сделать боб в конфигурации безопасности для такого конструктора. Если я использую

это, конечно, постройте объект с конструктором по умолчанию. Хорошо, я пытаюсь сделать боб со списком некоторых фильтров:

Но эта привычка собирает, вызывает BasicUserApprovalFilter, неизвестный боб. Таким образом, как я мог исключить один фильтр из стопки фильтра по умолчанию? Если мой путь с таможенным полномочием цепи фильтра - хорошее решение, поэтому как создают боб с цепью фильтра по умолчанию?

3

добавлено 09 Январь 2013 в 02:42 автор sphinks

Просмотры: 3

источник

nl ja de

2 ответы

Видеокурс по Java для начинающих

Получи видеокурс по Java для начинающих с упражнениями

Вероятно, помогло бы, предоставили ли вы еще некоторую подробную информацию о том, что фильтр - вы, хотят удалить и почему.

If you wish, you can use a BeanPostProcessor to modify the filter chain after it has been created. In a default namespace configuration, you can give the filter chain created by the element a name:

...

Это регистрирует боб типа SecurityFilterChain с этим именем. FilterChainProxy создается из списка их.

Постпроцессор выглядел бы что-то как:

public class SecurityFilterChainPostProcessor implements BeanPostProcessor {

    public Object postProcessAfterInitialization(Object bean, String beanName) throws BeansException {

        if (beanName.equals("myFilterChain")) {
            DefaultSecurityFilterChain fc = (DefaultSecurityFilterChain)bean;
            List filters = fc.getFilters();

           //Modify the filter list as you choose here.                
            List newFilters = ...

            return new DefaultSecurityFilterChain(fc.getRequestMatcher(), newFilters);
        }

        return bean;
    }

    public Object postProcessBeforeInitialization(Object bean, String beanName) throws BeansException {
        return bean;
    }
}

Тогда просто зарегистрируйте случай этого боба в вашем прикладном контексте, и Весна сделает остальных. Тем путем можно избежать необходимости определять всю весну фильтры Инфраструктуры безопасности как отдельные бобы.

Обновление

Вот связь с a реальный пример и его конфигурация.

4

добавлено 09 Январь 2013 в 06:57 автор Shaun the Sheep

источник

Конфигурация пространства имен полностью объяснена в справочнике и you' ll находят много примеров на ТАК. Признак "имени" только работает с 3.1 +, поэтому удостоверьтесь, что вы используете актуальную XML-схему (снова копируют примеры с руководства).

добавлено 10 Январь 2013 в 01:14, автор Shaun the Sheep, источник

Удаляя ExceptionTranslationFilter является плохой идеей. I' ve объявил об ответе в другой нити. Если вы don' t хотят использовать припрятавшие про запас запросы, просто формировать идентификацию, чтобы всегда использовать целевой URL по умолчанию.

добавлено 10 Январь 2013 в 01:33, автор Shaun the Sheep, источник

Проуспешно не без доступа к полному коду. Если вы размещаете его на GitHub, или где-нибудь я мог бы смотреть.

добавлено 14 Январь 2013 в 02:40, автор Shaun the Sheep, источник

I' ve добавил ссылку к реальному примеру, который добавляет фильтр к началу цепи. Это используется в настоящее время, так должен предоставить вам рабочий пример, который можно построить и экспериментировать с.

добавлено 14 Январь 2013 в 03:27, автор Shaun the Sheep, источник

У меня есть такая проблема: stackoverflow.com/questions/14019472/… И после долгого поиска я нашел, что тайник запроса, выполненный EXCEPTION_TRANSLATION_FILTER, поэтому как решение об этой проблеме с тайником, хочу исключить фильтр. Я могу описать еще немного о кэшировании проблемы, если это помогло бы весеннему проекту.

добавлено 10 Январь 2013 в 07:55, автор sphinks, источник

И, пожалуйста, покажите, как правильно определить , вызовите его didn' t работают над моей стороной (я просто добавляю эту последовательность и получаю ошибку: Недействительное содержание было найдено, начавшись с элемента ' http'.), кажется, что мне нужно более подробное руководство для добавления этого боба к моей конфигурации.

добавлено 10 Январь 2013 в 08:42, автор sphinks, источник

Люк, в другой нити, которую я написал, как я управлял с этим проблемами. Но только для меня, я просто хочу проверить этот интересный пример кода. Я осуществил его, как вы написали в петле, я передаю все элементы от фильтров до newFilters, кроме первого, добавляю, что некоторые сообщения отладки, но в регистрациях все еще запустили все 11 фильтров (но это должно быть только 10, вызвать, я удаляю один фильтр). Также нет никакого лесоруба (log4j) сообщений от этого новые требования. Чтобы видеть, что фильтр перечисляет, я использую ситуацию, что я описываю в другой нити (с получением старого запроса от тайника после того, как загружаются). Может сказать мне, что может быть неправильным?

добавлено 14 Январь 2013 в 02:12, автор sphinks, источник

Я могу издать свой config+implementation SecurityFilterChainPostProcessor, это будет достаточно?

добавлено 14 Январь 2013 в 03:13, автор sphinks, источник

Мне удалось управлять вами пример. Просто забудьте определение боба: <класс компонента = "ru.olekstra.backoffice.util. SecurityFilterChainPostPr‌ ocessor"/>. Также удаление RequestCacheAwareFilter также помогает избежать проблемы. Также я добавляю подробное описание ошибки, смотрю на почту начала stackoverflow.com/questions/14019472/… Я считаю проблему решенной, но могу быть, это будет интересно для вас. Упал свободный попросить детали.

добавлено 15 Январь 2013 в 04:36, автор sphinks, источник

Видеокурс "Создание приложений для Android"

Получи множество видеоуроков по Android сейчас

автор Maksym Demidas · Answer 1 · 2013-01-09T02:53Z

Можно определить вас собственная цепь фильтра с помощью <сильной> карты цепи фильтра признак в конфигурации SpringSecurity:

1

добавлено 09 Январь 2013 в 02:53 автор Maksym Demidas

источник

Вы имеете <имя фильтра> springSecurityFilterChain в вашем web.xml для DelegatingFilterProxy? Вы используете элемент конфигурации?

добавлено 14 Январь 2013 в 02:09, автор Maksym Demidas, источник

Попытайтесь отладить DelegatingFilterProxy.initDelegate (...) метод. Это похоже в применении sturtup DelegatingFilterProxy, берет цепь фильтра по умолчанию, подготовленную элементом вместо таможенного.

добавлено 14 Январь 2013 в 03:20, автор Maksym Demidas, источник

Я не уверен, что можно использовать и таможенная цепь фильтра вместе. Для меня похоже, определяете ли вы свою таможенную цепь фильтра тогда, необходимо обеспечить остальную часть бобов, обеспеченных элементом вручную (см. этот пример, filterChainProxy и filterInvocationInterceptor бобы). Если вы, absolutelu хотят использовать элемент тогда, может быть лучше использовать решение с BeanPostProcessor, обеспеченным @Luke Тейлором

добавлено 14 Январь 2013 в 03:34, автор Maksym Demidas, источник

Я имею, пробуют этот вариант, но это кажется doens' t работа: Я оставил фильтры 7 фильтрами, как написал в списке, но в регистрации я вижу, что запустил все 11 фильтров по умолчанию: (FilterChainProxy.java:doFilter:318)/project/path в положении 1 11 в дополнительной цепи фильтра; увольнение Фильтра: ' SecurityContextPersistenceFilter'..., (FilterChainProxy.java:doFilter:318)/project/path в положении 11 11 в дополнительной цепи фильтра; увольнение Фильтра: ' FilterSecurityInterceptor'. таким образом, ничто не изменяется.

добавлено 14 Январь 2013 в 01:57, автор sphinks, источник

Да, у меня есть такой код: <имя фильтра> springSecurityFilterChain <класс фильтра> org.springframework.web.filter. DelegatingFilte‌ rProxy в web.xml и использовании http элемент в весенней конфигурации безопасности.

добавлено 14 Январь 2013 в 02:43, автор sphinks, источник