Cơ chế hoạt động của Spring Security Filter Chain là gì và làm thế nào để tùy chỉnh một Custom Authentication Filter?

Question

Accepted Answer

Cơ chế Filter Chain
Spring Security hoạt động dựa trên một chuỗi các DelegatingFilterProxy được đăng ký vào Servlet Container. Mỗi request đi qua hệ thống sẽ được kiểm tra bởi các Filter như UsernamePasswordAuthenticationFilter, BasicAuthenticationFilter, v.v.
Các bước tạo Custom Filter

Kế thừa OncePerRequestFilter: Đảm bảo filter chỉ chạy một lần duy nhất mỗi request.
Triển khai phương thức doFilterInternal:public class JwtAuthenticationFilter extends OncePerRequestFilter {
    @Override
    protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) {
        // Logic xác thực token tại đây
        filterChain.doFilter(request, response);
    }
}

Đăng ký vào SecurityFilterChain: Sử dụng http.addFilterBefore(...) trong cấu hình SecurityFilterChain để đặt filter của bạn trước các filter mặc định.

Lưu ý thực chiến

Luôn đặt các custom filter trước các filter mặc định của Spring Security nếu bạn muốn ghi đè hoặc bổ sung cơ chế xác thực dựa trên token (như JWT).

Cơ chế hoạt động của Spring Security Filter Chain là gì và làm thế nào để tùy chỉnh một Custom Authentication Filter?

Cơ chế Filter Chain

Làm Chủ Phỏng Vấn & Nâng Cao Trình Độ Chuyên Nghiệp

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi spring liên quan cùng chủ đề