过滤器链

Spring Security 过滤器链定制：认证、CORS 与 CSRF 的先后顺序假设你在维护一个前后端分离的系统：前端跑在 https://app.example.test，后端 API 跑在 https://api.example.test，浏览器会先问一句“我能不能跨域调你”，再真正发起带 Cookie 或带令牌的请求。最近团队加了一个自定义过滤器，用来给每个请求打上租户标识；加完之后发现三件事同时坏了：跨域预检请求返回 403、写操作报“CSRF 令牌缺失”、部分认证失败又返回 HTML 而不是 JSON。

智码看视界

Day46—Spring Cloud Gateway：路由/过滤器/限流全攻略专栏：《Java高级进阶》90天进阶系列，从 CRUD 到 AI 工程师的完整跃迁路径曾经做过一个电商平台。当时微服务搭建完后，八个服务直接通过 Nginx 暴露给前端。有个实习生写了个商品搜索接口，没加任何防护，上线第三天被爬虫公司盯上了——QPS 从平时的 200 飙到 8000。

那你为何对我三笑留情

三、Spring Boot集成Spring Security之securityFilterChain过滤器链详解一、Spring Boot集成Spring Security之自动装配二、Spring Boot集成Spring Security之实现原理三、Spring Boot集成Spring Security之securityFilterChain过滤器链详解四、Spring Boot集成Spring Security之登录登出业务实现逻辑（未完成）五、Spring Boot集成Spring Security之登录成功后自动认证业务实现逻辑（未完成）六、Spring Boot集成Spring Secur

我是有底线的