春のセキュリティでカスタムフィルタを書くには？

Question

リクエストごとにいくつかの情報を受け取りたいので、リクエストごとに機能を持たせ、リクエストからこれらの情報を別々に取得するのではなく、の方が良いでしょう。
すべてのリクエストがそのフィルタを通過し、私が望むものが得られます。

質問：私はどのようにカスタムフィルタを書くことができますか？
あらかじめ定義されたスプリングセキュリティフィルタと似ていないものとし、まったく新しいものとします。

Answer 1

標準のJavaフィルタを使用できます。 web.xmlに認証フィルタの後に置くだけです（これは、後でフィルタチェーンに入り、セキュリティフィルタチェーンの後に呼び出されることを意味します）。 web.xmlファイルの

public class CustomFilter implements Filter{ 

    @Override 
    public void destroy() { 
     // Do nothing 
    } 

    @Override 
    public void doFilter(ServletRequest req, ServletResponse res, 
      FilterChain chain) throws IOException, ServletException { 

      HttpServletRequest request = (HttpServletRequest) req; 

      Authentication authentication = SecurityContextHolder.getContext().getAuthentication(); 

      Set<String> roles = AuthorityUtils.authorityListToSet(authentication.getAuthorities()); 
      if (roles.contains("ROLE_USER")) { 
       request.getSession().setAttribute("myVale", "myvalue"); 
      } 

      chain.doFilter(req, res); 

    } 

    @Override 
    public void init(FilterConfig arg0) throws ServletException { 
     // Do nothing 
    } 

} 

フラグメント：

<!-- The Spring Security Filter Chain --> 
<filter> 
    <filter-name>springSecurityFilterChain</filter-name> 
    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class> 
</filter> 

<filter-mapping> 
    <filter-name>springSecurityFilterChain</filter-name> 
    <url-pattern>/*</url-pattern> 
</filter-mapping> 

<!-- Your filter definition --> 
<filter> 
    <filter-name>customFilter</filter-name> 
    <filter-class>com.yourcompany.test.CustomFilter</filter-class> 
</filter> 
<filter-mapping> 
    <filter-name>customFilter</filter-name> 
    <url-pattern>/VacationsManager.jsp</url-pattern> 
</filter-mapping> 

また、あなたは（あなたがSavedRequestAwareAuthenticationSuccessHandlerを拡張する必要があります）成功した​​ログイン後に呼び出されるハンドラを追加することができます。 Look hereこれを行う方法。そして、これはもっと良いアイデアだと思います。
それとも、このようなあなたのセキュリティフィルタの最後にこのフィルタを持つことができます：更新された

---

<security:filter-chain-map> 
    <sec:filter-chain pattern="/**" 
      filters=" 
     ConcurrentSessionFilterAdmin, 
     securityContextPersistenceFilter, 
     logoutFilterAdmin, 
     usernamePasswordAuthenticationFilterAdmin, 
     basicAuthenticationFilterAdmin, 
     requestCacheAwareFilter, 
     securityContextHolderAwareRequestFilter, 
     anonymousAuthenticationFilter, 
     sessionManagementFilterAdmin, 
     exceptionTranslationFilter, 
     filterSecurityInterceptorAdmin, 
     MonitoringFilter"/> <!-- Your Filter at the End --> 
</security:filter-chain-map> 

そして、あなたのフィルターを持つことを、あなたはこれを使用することがあります。

public class MonitoringFilter extends GenericFilterBean{ 
@Override 
public void doFilter(ServletRequest request, ServletResponse response, 
     FilterChain chain) throws IOException, ServletException { 
    //Implement this Function to have your filter working 
} 

Answer 2

これをミックスに投げ込む。どうすればいいですかcustom-filterの中にhttp要素：

<security:http auto-config="false" ...> 
    ... 
    <security:custom-filter position="FORM_LOGIN_FILTER" ref="MyCustomFilter" /> 
</security:http>