為什麼我的 Spring Security 過濾器被呼叫兩次？

Spring Bean 過濾器註冊中的雙重過濾器呼叫

使用Spring Security 時，將過濾器註冊為Bean 可能會導致無意的雙重調用。當 Spring 的自動組裝機制註冊過濾器兩次時，就會發生這種情況：一次是透過傳統的 bean 發現過程，另一次是由於過濾器對 Spring 的 GenericFilterBean 進行子類化。

問題原因：

罪魁禍首是 Spring Boot 自動將過濾器註冊為 beans。這樣做的目的是簡化過濾器配置，但當過濾器明確定義並註冊到 Spring Security 時，可能會導致冗餘。

修復：

要解決此問題，您必須明確通知 Spring Boot 不要將您的過濾器註冊為 bean。這可以使用 FilterRegistrationBean 來實現，根據 Spring 文件：

透過 setEnabled(false) 停用註冊，可以有效防止 Spring Boot 自動註冊過濾器。但是，由於您的過濾器在配置方法中註冊，Spring Security 仍會識別並套用您的過濾器。

以上是為什麼我的 Spring Security 過濾器被呼叫兩次？的詳細內容。更多資訊請關注PHP中文網其他相關文章！