### 如何将 JwtUtils 注入 Spring Boot Filter 或 Servlet Filter 中
为了在 `Filter`
过滤器中使用自定义工具类（如 `JwtUtils`），可以通过依赖注入的方式将其引入到
过滤器中。以下是具体实现方式：
#### 方法一：通过构造函数注入
可以创建一个继承于 `OncePerRequestFilter` 的
过滤器，并利用 Spring 容器的依赖注入功能来获取 `JwtUtils` 实例。
```
java
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Component;
import org.springframework.web.filter.OncePerRequestFilter;
import
javax.servlet.FilterChain;
import
javax.servlet.ServletException;
import
javax.servlet.http.HttpServletRequest;
import
javax.servlet.http.HttpServletResponse;
import
java.io.IOException;
@Component
public class JwtAuthenticationFilter extends OncePerRequestFilter {
private final JwtUtils jwtUtils;
@Autowired
public JwtAuthenticationFilter(JwtUtils jwtUtils) {
this.jwtUtils = jwtUtils;
}
@Override
protected void
doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain chain)
throws ServletException, IOException {
String token = extractTokenFromRequest(request);
try {
if (token != null && jwtUtils.validateToken(token)) {
// 如果令牌有效，则设置认证信息或其他逻辑处理
setAuthenticationContext(jwtUtils.parseClaims(token), request);
}
} catch (Exception e) {
// 处理异常情况，例如无效令牌或过期令牌
response.setStatus(HttpServletResponse.SC_UNAUTHORIZED);
return;
}
chain.
doFilter(request, response);
}
private String extractTokenFromRequest(HttpServletRequest request) {
String bearerToken = request.getHeader("Authorization");
if (bearerToken != null && bearerToken.startsWith("Bearer ")) {
return bearerToken.substring(7);
}
return null;
}
private void setAuthenticationContext(String claims, HttpServletRequest request) {
// 设置上下文中用户的认证信息
request.setAttribute("claims", claims);
}
}
```
上述代码展示了如何通过构造函数注入 `JwtUtils` 到
过滤器中[^1]。这种方式充分利用了 Spring 的 IoC 容器特性，使得 `JwtUtils` 可以被自动实例化并传递给
过滤器。
---
#### 方法二：手动注册
过滤器并通过 Bean 获取
如果需要手动注册
过滤器，可以在 `@Configuration` 类中完成
过滤器的初始化工作，并显式地将 `JwtUtils` 注入其中。
```
java
import org.springframework.context.annotation.Bean;
import org.springframework.core.Ordered;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilter;
import org.springframework.stereotype.Component;
import org.springframework.boot.web.servlet.FilterRegistrationBean;
@Bean
public FilterRegistrationBean<JwtAuthenticationFilter> jwtFilterRegistrationBean(JwtUtils jwtUtils) {
JwtAuthenticationFilter filter = new JwtAuthenticationFilter(jwtUtils);
FilterRegistrationBean<JwtAuthenticationFilter> registrationBean = new FilterRegistrationBean<>();
registrationBean.setFilter(filter);
registrationBean.addUrlPatterns("/api/*"); // 自定义拦截路径
registrationBean.setOrder(Ordered.HIGHEST_PRECEDENCE); // 确保优先级最高
return registrationBean;
}
```
此方法适用于更复杂的场景，尤其是当需要动态调整
过滤器行为时[^2]。
---
#### Maven 依赖配置
确保项目中已正确添加 JWT 相关的 Maven 依赖项，以便支持 `JwtUtils`
和其他相关组件的功能。
```xml
<!-- JWT 令牌 -->
<dependency>
<groupId>io.jsonwebtoken</groupId>
<artifactId>jjwt</artifactId>
<version>0.9.1</version>
</dependency>
```
以上依赖会提供必要的库文件，从而允许
开发人员编写
和解析 JSON Web Tokens (JWT)[^3]。
---
### 总结
通过上述两种方法之一，即可成功将 `JwtUtils` 工具类注入到 Spring Boot 的
过滤器中。推荐使用 **方法一**，因为它更加简洁且完全遵循 Spring 的设计模式；而 **方法二** 更适合那些需要高度定制化的场景。
---
扫一扫
420
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
