Spring Boot 6：自定义filter

自定义 Filter

在项目中经常会使用 Filter 来实现记录请求日志、排除有 XSS 威胁的字符、执行权限验证等功能。Spring Boot 自动添加了 OrderedCharacterEncodingFilter 和 HiddenHttpMethodFilter，并且我们也可以自定义 Filter。

新建 MyFilter 类，使用 doFilter() 方法：

public class MyFilter implements Filter {
    @Override
    public void destroy() {
        // do Something
    }

    @Override
    public void doFilter(ServletRequest srequest, ServletResponse sresponse, FilterChain filterChain)
            throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) srequest;
        System.out.println("this is MyFilter,url :"+request.getRequestURI());
        filterChain.doFilter(srequest, sresponse);
    }

    @Override
    public void init(FilterConfig arg0) throws ServletException {
        // do Something
    }
}

将自定义 Filter 加入过滤链：

@Configuration
public class WebConfiguration {
    @Bean
    public RemoteIpFilter remoteIpFilter() {
        return new RemoteIpFilter();
    }

    @Bean
    public FilterRegistrationBean testFilterRegistration() {

        FilterRegistrationBean registration = new FilterRegistrationBean();
        registration.setFilter(new MyFilter());
        registration.addUrlPatterns("/*");
        registration.addInitParameter("paramName", "paramValue");
        registration.setName("MyFilter");
        registration.setOrder(1);
        return registration;
    }
}

添加完后启动项目，访问任意的 Url，都会看到控制台打印如下信息：

this is MyFilter,url :/xxx
说明 MyFilter 已经对所有的 Url 进行了监控，在实际使用的过程中，常常利用这个特性进行 session 验证，判断用户是否登录。