Sicurezza di primavera e autenticazione personalizzata Filtro con avvio a molla

Question

Ho un filtro di autenticazione personalizzato che crea PreAuthenticatedAuthenticationToken e lo memorizza nel contesto di sicurezza. Tutto funziona bene. Qui è il config:

@Configuration 
@EnableWebMvcSecurity 
public class WebSecurityConfig extends WebSecurityConfigurerAdapter { 

    @Autowired 
    private SsoAuthenticationProvider authenticationProvider; 

    @Autowired 
    private SsoAuthenticationFilter ssoAuthenticationFilter; 

    @Override 
    protected void configure(HttpSecurity http) throws Exception { 
     http.addFilterAfter(ssoAuthenticationFilter, SecurityContextPersistenceFilter.class); 
    } 
} 

Ora il mio ssoAuthenticationFilter fa parte della FilterChainProxy, nella giusta posizione. Liscio.

Ma come lo ssoAuthenticationFilter è Filter viene prelevato da Avvio e incluso come filtro. Così la mia catena di filtri Sembra veramente:

• ssoAuthenticationFilter (inclusi perché essendo Filter)
• filterChainProxy (primavera configurazione automatica)
  • ...
  • SecurityContextPersistenceFilter
  • ssoAuthenticationFilter (incluso da http.addFilterAfter(...))
  • ...
• alcuni altri filtri

Ovviamente vorrei sbarazzarsi della autoregistrazione del ssoAuthenticationFilter qui (la prima elencati).

Qualsiasi consiglio molto apprezzato.

Answer 1

2 scelte:

1. Aggiungi un FilterRegistrationBean@Bean con il chicco di filtro come il suo filtro bersaglio e segnare come enabled = false

2. Non creare una definizione @Bean per il filtro (normalmente questo è quello che faccio, ma YMMV dal momento che si potrebbe dipendere da autowiring o qualcosa per farlo funzionare)