Search
Ask A Question
In Process
Avatar
0
Hihi Teacher
Asked At: 1634621422000 In: Security
Hihi Teacher Asked At: 1634621422000 In: Security
Hỏi về cách hoạt động của Filter trong Spring Security
Hi xin chào mọi người!
addFilteraddFilterBeforeaddFilterAfter
.
Em có một câu hỏi muốn hỏi mọi người là:
TH1addFilter
thì custom filter sẽ vị trí nào trong dãy các filter của Spring Security?
TH2addFilterBeforeaddFilterAfter
thì filter được chỉ định mà custom filter đứng trước hoặc sau có hoạt động hay không (Với TH Before em có thắc mắc là khi custom filter được chạy thì nó sẽ thay thế filter được chỉ định hay khi nó chạy xong thì filter chỉ định phải chạy 1 lần nữa )?
Em cám ơn mọi người !
  • 3 Answer(s)
  • 2260 Views
  • Answer
springsecurity
Remain: 5
3 Answers
Avatar
tvd12 Enlightened
Added an answer at: 1634627121000
tvd12 Enlightened
Added an answer at: 1634627121000
addFilterperformBuild
nên khi mà em addFilterBefore, addFilterAfter bản chất là nó sẽ cấp cho mỗi thằng 1 cái order, đến khi build nó sẽ sort theo order đó. Vậy nên:
  1. TH1 em sẽ khó có thể biết filter em add vào sẽ nằm ở index bao nhiêu và khi nào được chạy
  2. anh chưa hiểu ý em, nhưng em cứ add filter vào là nó sẽ chạy em ạ
  • 0
  • Reply
Avatar
Hihi Teacher
Added an answer at: 1634630081000
Hihi Teacher
Added an answer at: 1634630081000
Cám ơn anh đã trả lời.Xin lỗi anh vì cách diễn đạt của em khó hiểu.
TH 2 của em là :
  1. Em có 1 customFilter extends UsernamePasswordAuthenticationFilter
  2. Sau đó em dùng hàm addFilterBefore(customFilter,UsernamePasswordAuthenticationFilter.class)
customFilterUsernamePasswordAuthenticationFilterUsernamePasswordAuthenticationFiltercustomFilterUsernamePasswordAuthenticationFilter
ạ ?
P/s: Tại cái khái niệm add trước,add sau của Spring security làm em khó hiểu quá a ạ :(
 
  • 0
  • Reply
Avatar
monkey Enlightened
Added an answer at: 1634680606000
monkey Enlightened
Added an answer at: 1634680606000
nó sẽ gọi UsernamePasswordAuthenticationFilter sau đó đến customFilter em ạ, sẽ không có cái nào bị thay thế hoặc bỏ sót em ạ.
  • 0
  • Reply
Anh cho em hỏi là ví dụ của em dùng add trước
=> addFilterBefore(customFilter,UsernamePasswordAuthenticationFilter.class)
mà fiter mặc định vẫn chạy trước customFilter hả anh?
  –  Hihi 1634708689000
Nó chạy sau em ạ, vì em dùng hàm addFilterBefore thì customFilter sẽ được cho lên trước em ạ
  –  monkey 1634778960000
Dạ vậy thì đúng như em hiểu rồi ạ.Nhưng từ lúc em tìm hiểu đến cái này thì em có một thắc mắc mong anh giải đáp đó là:
Nếu customFilter đã xử lí hết (ở đây là xác thực người dùng ) vậy thằng mặc định sẽ làm gì sau đó ạ?
Cám ơn anh rất nhiều vì đã trả lời em ạ !
  –  Hihi 1634854984000
Nó vẫn sẽ tiếp tục chạy hết các logic của nó em ạ, ví xác thực người dùng xong thì cái filter mặc định là in log, thì nó sẽ in ra log em ạ
  –  monkey 1635271170000
Ask A Question
  • Question(s) 1.1K
  • Answer(s) 2.2K
  • Best answer(s) 136
  • User(s) 541

Related Questions

Recent Activities

Show All Activities

Top Members

Trending Tags

.net .net core .net oop #formatdate abstract class access app access token ai android ansible anti-flooding apache poi api app architecture artificial intelligence assembly async asyncawait atomicboolean authentication backend backend nestjs background bash script batch bean big project binding bitcoin blockchain blog boot-nodes branch btree bucket4j buffered build bundle c# c# .net cache caching callback career career path cast câu hỏi centos chat cloud cloud reliability combobox commit communication computer science concurrent config-css connection pool content-disposition contract controllerservice convert date to number cookie cors cosmos cosmos-sdk crawl data cron css database database migration datasource datastructure datetime deadlock debug decentralized exchange deep learning deploy contract design patterns design-pattern dev devops dex di distraction programing dns đồ án tốt nghiệp docker download draw.io du học dữ liệu lớn duration eclip editor elasticsearch email erc20 erc721 error estimation eth ethereum ethereum login excel excel-object-mapper exception exception handle exception handler executor export compliance extensions exyfox ezydata ezyfox ezyfox-boot ezyfox-server ezyfoxserver ezyhttp ezyjpa ezymq-kafka ezyplatform ezyredis facebook fe filter floating point flutter format json freetank front-end frontend fullstack fulltextsearch future gallery game game-box game-room game-server gateway get get file zip git glide go golang gorilla graduation thesis graphql grapql grpc guide h2 database handy terminal hazelcast hibernate hibernateconfig html http https hyperloglog image index indexing integration-test intellij interface io ioc ipfs isolate issue it java java core java spring java web javacore javascript javaw jenkins jetbrains job join jotform jpa jpql jquery js json json file json to object jsonproperty jsp jsp & servlet junit-test jvm jwt kafka keep promise kerberos keycloak kotlin languague laravel library list load balancer load-balancing lock log log4j log4j-core login lỗi font lưu trữ machine learning macos mail mail template main map maria db markdown math maven merge mermaid message queue messaging metamask microservice microservices migration mobile model mongo monitoring mq msgpack multi-threading multiple tenant multithread multithreading mysql n naming naming convention nan netcore netty network networking nft nft game nginx nio node.js nodejs non-blocking io null odoo oop opensource optimize oracle orm otp message paginaiton pagination pancakeswap panic partition pdf pgpool phỏng vấn php plugin pointer postgresql postman pre private_key procedure profile programming programming-language project management promise properties push message android push notification push-noti python python unicode qr qrcode question queue rabbitmq react-native reactive reactjs reactjs download readmoretextview recyclerview redis refactor refresh token regex replica repository request resilence4j resource rest restful resttemplate roadmap room database ropssten ropsten round robin rust rxjava s3 schedule scheduled scheduled spring boot search security send email send mail serialization server servlet session shift jis singleton sjis slack smart contract soap socket socket server soft delete solution sosanh spring spring aop spring boot spring data jpa spring redis spring security spring websocket spring websocket cors spring-boot-test spring-jpa springboot springsecurity springwebflux mysql sql sql server sse ssl ssl email stackask storage stream stream api stress test stresstest structure trong spring boot study synchronize synchronized system environment variables tcp test thiết kế tầng trong dự án thread thread pool threadjava threadpool thymeleaf tomcat totp tracking location transaction transfer transfer git udp ui uniswap unit test unity upload upload file utf-8 file validate validate date vector video call vietqr view volatile vue vue cli vuejs watermark web web3 web3 client webassembly webflux webpack webrtc websocket windows 11 winforms wordpress work xss zip file zookeeper