spring cloud gateway 过滤器和 spring cloud security 中的过滤器执行顺序详细讲解如果登录接口来了网关会拦截吗？

时间: 2023-07-31 16:06:56 浏览: 198

详谈springboot过滤器和拦截器的实现及区别

springboot 过滤器和拦截器的实现及区别 Spring Boot 中的过滤器和拦截器是两个重要的概念，它们都是实现 AOP（Aspect-Oriented Programming，面向方面编程）的方式。今天，我们将详细讨论 Spring Boot 中的过滤器和拦截器的实现及区别。一、Filter（过滤器） Filter 是一种可以在请求和响应之间执行的组件，它可以对请求和响应进行修改或检查。Filter 的主要作用是过滤掉不需要的请求或响应，以保护应用程序的安全。 Filter 的简单实现：我们需要创建一个实现 Filter 接口的类，例如 TestFilter： ```java @Component @WebFilter(urlPatterns = "/Blogs", filterName = "blosTest") public class TestFilter implements Filter { // ... } ``` 在上面的代码中，我们使用了 @Component 注解将 TestFilter 类添加到 IOC 容器中，并使用 @WebFilter 注解指定了过滤器的 URL 模式和名称。实现 Filter 接口后，我们需要实现三个方法：init()、doFilter() 和 destroy()。其中，doFilter() 方法是 Filter 的核心，它将对请求和响应进行处理。 ```java @Override public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException { HttpServletRequest request = (HttpServletRequest) servletRequest; HttpServletResponse response = (HttpServletResponse) servletResponse; System.out.println("过滤器实现"); filterChain.doFilter(request, response); } ``` 在上面的代码中，我们将请求和响应转换为 HttpServletRequest 和 HttpServletResponse 类型，以便进行后续处理。二、Interceptor（拦截器） Interceptor 是一种可以在 Controller 方法调用前和后执行的组件，它可以对请求和响应进行修改或检查。Interceptor 的主要作用是拦截 Controller 方法的调用，以实现某些特殊的功能。 Interceptor 的简单实现：我们需要创建一个实现 HandlerInterceptor 接口的类，例如 TestInterceptor： ```java @Component public class TestInterceptor implements HandlerInterceptor { // ... } ``` 在上面的代码中，我们使用了 @Component 注解将 TestInterceptor 类添加到 IOC 容器中。实现 HandlerInterceptor 接口后，我们需要实现三个方法：preHandle()、postHandle() 和 afterCompletion()。其中，preHandle() 方法将在 Controller 方法调用前执行，postHandle() 方法将在 Controller 方法调用后执行，afterCompletion() 方法将在请求完成后执行。 ```java @Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { System.out.println("拦截器实现"); return true; } ``` 在上面的代码中，我们在 preHandle() 方法中输出了一条信息，以便了解拦截器的执行过程。三、Filter 和 Interceptor 的区别 Filter 和 Interceptor 都可以实现 AOP，但是它们有所区别： * Filter 主要用于过滤请求和响应，以保护应用程序的安全。 * Interceptor 主要用于拦截 Controller 方法的调用，以实现某些特殊的功能。 * Filter 可以对请求和响应进行修改或检查，而 Interceptor 只能对 Controller 方法的调用进行拦截。 * Filter 的执行顺序在 Interceptor 之前，即 Filter 将先于 Interceptor 执行。 Spring Boot 中的过滤器和拦截器都是实现 AOP 的方式，但是它们有所区别。Filter 主要用于过滤请求和响应，而 Interceptor 主要用于拦截 Controller 方法的调用。

Spring Cloud Gateway和Spring Cloud Security中的过滤器执行顺序是不同的。在Spring Cloud Gateway中，过滤器的执行顺序如下： 1. GlobalFilter：全局过滤器，在请求进入网关时执行。 2. RouteFilter：路由过滤器，根据路由规则进行过滤。 3. GatewayFilter：针对每个路由具体的过滤器。而在Spring Cloud Security中，过滤器的执行顺序如下： 1. CorsFilter：处理跨域请求。 2. CsrfFilter：处理跨站请求伪造。 3. LogoutFilter：处理退出登录请求。 4. UsernamePasswordAuthenticationFilter：处理用户名密码登录请求。 5. BasicAuthenticationFilter：处理基本认证请求。 6. RequestCacheAwareFilter：处理请求缓存。 7. SecurityContextHolderAwareRequestFilter：处理SecurityContextHolder相关操作。 8. AnonymousAuthenticationFilter：处理匿名用户的请求。 9. SessionManagementFilter：处理会话管理。 10. ExceptionTranslationFilter：处理异常情况。 11. FilterSecurityInterceptor：处理请求的访问控制。当有登录接口请求时，Spring Cloud Gateway和Spring Cloud Security会共同进行过滤。首先，请求会经过Spring Cloud Gateway的过滤器链进行处理，然后再进入Spring Cloud Security的过滤器链。如果在Spring Cloud Gateway的过滤器链中已经进行了身份验证和权限校验，那么登录接口就不会被网关拦截。但如果在Spring Cloud Gateway的过滤器链中未进行身份验证和权限校验，登录接口请求会继续进入Spring Cloud Security的过滤器链进行处理。在Spring Cloud Security的过滤器链中，会根据配置的安全规则进行身份验证和权限校验，如果未通过验证，登录接口请求会被拦截。

阅读全文

spring cloud gateway 过滤器和 spring cloud security 中的过滤器 执行顺序 详细讲解 如果登录接口来了 网关会拦截吗？

相关推荐

简单理解Struts2中拦截器与过滤器的区别及执行顺序

微服务的登录校验（gateway过滤器or拦截器实现）

springcloudgateway+security vue token

分布式服务网关Spring Cloud Gateway：路由与过滤器实践

Spring Cloud Gateway自定义断言和过滤器的实战

SpringCloud Gateway：下一代API网关

Spring Cloud Gateway：构建高性能网关服务

Spring Cloud Gateway：构建高性能的API网关

Spring Cloud Gateway中的认证与授权

SpringCloud Gateway + Spring Security

spring cloud gateway鉴权

spring-cloud-gateway-oauth2

springcloud教程

SpringCloud参考指南

SpringCloud 全部完整例子

Spring Cloud Gateway中文教程：全面解析与配置指南

使用Spring Cloud Gateway实现文件上传和下载

使用Spring Cloud Gateway实现服务的限流

springcloud Security：微服务安全与认证

最新推荐

全面解析Spring Security 过滤器链的机制和特性

SpringCloud Finchley Gateway 缓存请求Body和Form表单的实现

详解SpringCloud Finchley Gateway 统一异常处理

阿里Sentinel支持Spring Cloud Gateway的实现

Java使用Gateway自定义负载均衡过滤器

Windows平台下的Fastboot工具使用指南

管理建模和仿真的文件

DLMS规约深度剖析：从基础到电力通信标准的全面掌握

修改代码，使其正确运行

Python机器学习基础入门与项目实践

spring cloud gateway 过滤器和 spring cloud security 中的过滤器执行顺序详细讲解如果登录接口来了网关会拦截吗？