要說在 Spring Boot 中注冊過濾器有三種方式，你都能想到哪些呢?今天松哥就來和大家聊一聊 Spring Boot 中注冊過濾器的三種方式!

其實(shí)本來是想和大家聊 Spring Security 過濾器鏈的問題的，結(jié)果看源碼看著看著就跑題了，索性就先和大家聊一聊 Spring Boot 中注冊過濾器的三種方式，算是給 后面的 Spring Security 打一點(diǎn)基礎(chǔ)。

1.@WebFilter

通過 @WebFilter 注解來標(biāo)記一個(gè)過濾器，這種方式相信大家很容易想到。這是將 Servlet 中的那一套東西直接拿到 Spring Boot 上用。

具體做法就是通過 @WebFilter 注解來標(biāo)記一個(gè) Filter，如下：

@WebFilter(urlPatterns = "/*")
public class MyFilter implements Filter {

  @Override
  public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
    System.out.println("-----doFilter-----");
    chain.doFilter(request, response);
  }
}

在 @WebFilter 注解中可以配置過濾器的攔截規(guī)則。這個(gè)注解要生效，還需要我們在項(xiàng)目啟動(dòng)類上配置 @ServletComponentScan 注解，如下：

@SpringBootApplication
@ServletComponentScan
public class FilterdemoApplication {

  public static void main(String[] args) {
    SpringApplication.run(FilterdemoApplication.class, args);
  }

}

@ServletComponentScan 注解雖然名字帶了 Servlet，但是實(shí)際上它不僅僅可以掃描項(xiàng)目中的 Servlet 容器，也可以掃描 Filter 和 Listener。

這是我們在 Spring Boot 中使用過濾器的第一種方式，在實(shí)際項(xiàng)目中，這種方式使用較少，因?yàn)檫@種方式有一個(gè)很大的弊端就是無法指定 Filter 的優(yōu)先級(jí)，如果存在多個(gè) Filter 時(shí)，無法通過 @Order 指定優(yōu)先級(jí)。

2.@Bean

第二種方式就是將過濾器配置成 Bean，注冊到 Spring 容器中去。這種方法不再需要 @ServletComponentScan 注解，只要一個(gè) Bean 即可，如下：

@Component
public class MyFilter implements Filter {

  @Override
  public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
    System.out.println("-----doFilter-----");
    chain.doFilter(request, response);
  }
}

這種方式看起來很方便，一個(gè)注解將 Filter 納入到 Spring 容器中即可。而且這種方式還有一個(gè)優(yōu)勢，就是如果存在多個(gè) Filter，可以通過 @Order 注解指定多個(gè) Filter 的優(yōu)先級(jí)，像下面這樣：

@Component
@Order(-1)
public class MyFilter implements Filter {

  @Override
  public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
    System.out.println("-----doFilter-----");
    chain.doFilter(request, response);
  }
}

雖然解決了優(yōu)先級(jí)問題，但是大家發(fā)現(xiàn)這種方式好像沒有辦法設(shè)置 Filter 的攔截規(guī)則!是的，直接定義 Bean 的話，默認(rèn)的攔截規(guī)則就是 /* 即攔截所有請求，開發(fā)者無法進(jìn)行自定義配置。

那么有沒有辦法即配置攔截規(guī)則，又配置優(yōu)先級(jí)呢?接下來介紹的第三種方案可以魚與熊掌兼得。

3.FilterRegistrationBean

第三種方案還是將 Filter 封裝成一個(gè) Bean，但這個(gè) Bean 是 FilterRegistrationBean，通過 FilterRegistrationBean 我們既可以配置 Filter 的優(yōu)先級(jí)，也可以配置 Filter 的攔截規(guī)則。

一般在項(xiàng)目中，我們都是使用 FilterRegistrationBean 來配置過濾器，一起來看一個(gè)案例：

@Configuration
public class FilterConfiguration {
  @Bean
  FilterRegistrationBean<MyFilter> myFilterFilterRegistrationBean() {
    FilterRegistrationBean<MyFilter> bean = new FilterRegistrationBean<>();
    bean.setFilter(new MyFilter());
    bean.setOrder(-1);
    bean.setUrlPatterns(Arrays.asList("/*"));
    return bean;
  }
  @Bean
  FilterRegistrationBean<MyFilter2> myFilterFilterRegistrationBean2() {
    FilterRegistrationBean<MyFilter2> bean = new FilterRegistrationBean<>();
    bean.setFilter(new MyFilter2());
    bean.setOrder(-2);
    bean.setUrlPatterns(Arrays.asList("/hello"));
    return bean;
  }
}

4.擴(kuò)展

FilterRegistrationBean 到底是什么來頭呢?這里也和大家分享下。

Spring Boot 為了方便大家向 Servlet 容器中注冊 Servlet、Filter 以及 Listener，提供了一個(gè) Bean 注冊的抽象類 RegistrationBean，如下：

public abstract class RegistrationBean implements ServletContextInitializer, Ordered {
 private int order = Ordered.LOWEST_PRECEDENCE;
 private boolean enabled = true;
 @Override
 public final void onStartup(ServletContext servletContext) throws ServletException {
 String description = getDescription();
 if (!isEnabled()) {
  logger.info(StringUtils.capitalize(description) + " was not registered (disabled)");
  return;
 }
 register(description, servletContext);
 }
 protected abstract String getDescription();
 protected abstract void register(String description, ServletContext servletContext);
 public void setEnabled(boolean enabled) {
 this.enabled = enabled;
 }
 public boolean isEnabled() {
 return this.enabled;
 }
 public void setOrder(int order) {
 this.order = order;
 }
 @Override
 public int getOrder() {
 return this.order;
 }

}

RegistrationBean 實(shí)現(xiàn)了 ServletContextInitializer 接口，在 Servlet 啟動(dòng)時(shí)，RegistrationBean#onStartup 方法會(huì)被調(diào)用，進(jìn)而完成 Filter、Servlet 以及 Listener 的注冊。

enabled 屬性可以理解為一個(gè)開關(guān)，設(shè)置為 false 相當(dāng)于關(guān)閉組件注冊。

RegistrationBean 有眾多的實(shí)現(xiàn)類，我們之前使用的 FilterRegistrationBean 只是其中之一：

實(shí)現(xiàn)類的作用一目了然：

• ervletListenerRegistrationBean 用來注冊監(jiān)聽器。
• ServletRegistrationBean 用來注冊 Servlet。
• DispatcherServletRegistrationBean 用來注冊 DispatcherServlet。
• FilterRegistrationBean 用來注冊過濾器。
• DelegatingFilterProxyRegistrationBean 則用來注冊 DelegatingFilterProxy，DelegatingFilterProxy 在 Spring Security、Spring Session、Shiro 等整合時(shí)非常有用。

5.小結(jié)

今天就和小伙伴們分享一下 Spring Boot 中過濾器的三種注冊方式，順帶和大家分享了一下 FilterRegistrationBean 的繼承體系，小伙伴們可以根據(jù) FilterRegistrationBean 的繼承體系中的實(shí)現(xiàn)類，自行嘗試一下 Servlet 和 Listener 的注冊方式～本文案例下載地址：https://github.com/lenve/javaboy-code-samples

到此這篇關(guān)于手把手教你SpringBoot過濾器N種注冊方式的文章就介紹到這了,更多相關(guān)SpringBoot過濾器注冊內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評(píng)論