spring Security 的 OncePerRequestFilter 被调用两次

文章描述了一个在Spring框架中遇到的问题,即当登录时,没有token时过滤器执行一次,有token时执行两次。问题根源在于容器中有两个OncePerRequestFilter实例,分别由@Component和@Bean注解创建,由于它们位于不同文件,导致了查找困难。
摘要由CSDN通过智能技术生成

现象:当登录没有token的时候,这个过滤器执行了一次,有token的时候,执行两次,debug的时候特别牛逼,当时可能断点打错了,找了好久,原因是容器里面有两个OncePerRequestFilter 导致的。

我是如何不经意创建了两个对象 

第一我加了@Component 注解 第二我还傻傻的一个方法又创建了一个 用@Bean 注解,导致有两个对象。

 

 因为是在两个不同的文件里面 ,导致很难找到

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Spring Security中,OncePerRequestFilter是一个过滤器,它确保每个请求只被执行一次。OncePerRequestFilter是一个抽象类,继承自GenericFilterBean,并且实现了javax.servlet.Filter接口。 这个过滤器的主要作用是在请求被处理之前进行一些操作,比如验证和校验请求中的Token。通过继承OncePerRequestFilter并且重写doFilterInternal方法,我们可以在请求被处理之前执行我们的自定义逻辑。 在Spring Security中,整合OncePerRequestFilter主要有以下几个步骤: 1. 创建一个类继承OncePerRequestFilter,并且重写doFilterInternal方法。 2. 在doFilterInternal方法中,编写我们自定义的逻辑,比如验证和校验请求中的Token。 3. 在Spring Security的配置类中,使用addFilterBefore方法将我们的自定义过滤器添加到过滤器链中。 使用OncePerRequestFilter可以对每个请求进行统一的处理,比如在处理请求之前进行身份验证、访问控制等操作。它的使用可以提供更灵活和精细的权限控制。 参考文献: :以上就是使用SpringSecurity结合jwt实现认证和校验的具体实现,核心就是理解SpringSecurity的过滤器链。 :文章目录 SpringSecurity整合JWT实现认证和授权前言一、SpringSecurity介绍和架构分析及使用流程使用流程 二、效果展示三、代码实现总结。 :本文主要讲解l通过整合SpringSecurity和JWT实现后台用户的登录和授权功能,使用到的技术有nacos,dubbo,SpringSecurity,redis. 一、SpringSecurity介绍和架构分析及使用流程。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [SpringSecurity整合JWT实现认证和授权](https://blog.csdn.net/weixin_44909963/article/details/124464640)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值