如何查看 Spring Security 过滤器链？

一 引言

Spring Security 是一个基于过滤器链的强大安全框架，每个过滤器执行特定的安全任务。本文旨在指导如何识别和理解 Spring Security 中的过滤器。

二 启用安全调试

通过启用安全调试功能，可以记录每个请求的安全信息，查看 Spring Security 的过滤器链。这一操作应当仅在开发环境中进行，生产环境不宜开启。

三 日志记录

设置 application.properties 中的日志级别，可以让控制台输出每次请求处理时各个过滤器的详细信息，便于观察和排查问题。

四 代码获取过滤器

可以编写代码来获取注册的过滤器。注入 springSecurityFilterChain Bean，转换为 FilterChainProxy 类型，并调用其 getFilterChains() 方法，将输出所有注册的过滤器类名。

五 重要过滤器

在 Spring Security 中，UsernamePasswordAuthenticationFilter、AnonymousAuthenticationFilter、AuthorizationFilter（旧版是 FilterSecurityInterceptor）和 ExceptionTranslationFilter 等过滤器扮演着中心角色。

六 结论

本文介绍了多种方法来识别 Spring Security 中的过滤器，包括安全调试、日志记录和编程方式。同时提到了一套基于最新版 Spring Security6 录制的视频教程，该教程全面涵盖了 Spring Security 和 OAuth2 的内容，并适应了最新的 API 变化和安全模式。教程是付费的，提供了两个试看视频，有兴趣的可通过微信购买。

测试人员都是画画大神，让我看看谁还不会用代码图？

了解更多

想要了解更多内容？

查看原文：如何查看 Spring Security 过滤器链？

文章来源：

江南一点雨

扫码关注公众号