Idea中如何查看SpringSecurity各Filter信息
作者:穿条秋裤到处跑
Filter和Filter Chain
SpringSecurity的认证逻辑是通过Filter Chain实现的,一个项目中Filter是链式执行,其中一环校验不通过,则可终止后续Filter以及Api的调用。
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException;
在Filter的实现类中,doFilter方法里调用chain的doFilter方法,表示当前过滤器通过,继续FilterChain的下一个Filter
chain.doFilter(request, response);
Idea Evalute Expression
下面通过一个简单的项目,来查看一下Spring Security中的Filter
创建工程
通过向导创建一个springBoot工程,引入web和security依赖
<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web</artifactId> </dependency>
启动类
@SpringBootApplication public class SpringSecurityLearningApplication { public static void main(String[] args) { ConfigurableApplicationContext applicationContext = SpringApplication.run(SpringSecurityLearningApplication.class, args); System.out.println(); } }
SpringApplication.run()的返回值就是Spring容器,ConfigurableApplicationContext是ApplicationContext的子类。
System.out.println();是为了便于打断点,查看applicationContext的信息。
debug启动服务
evaluate expression
通过邮件选Evaluate Expression或点击debugger栏位上是图标
点击输入框右侧的双向箭头,切换为Code fragment模式,个人觉得这个更好用
输入以下内容,获取容器中的FilterChainProxy对象,再点击窗口下侧的Evaluate
result中的filterChains中的filters就是Filter链信息,其中,UsernamePasswordAuthenticationFilter、ExceptionTranslationFilter
以及FilterSecurityInterceptor为springSecurity认证相关的Filter。
在平时debug时,如果list中的数据很多,凭肉眼去找肯定很难找,通过右键对象出来的filter很难用,可以通过Evaluate进行代码过滤,方便又快捷。
总结
以上为个人经验,希望能给大家一个参考,也希望大家多多支持脚本之家。