Spring Boot如何覆写只读库的默认Filter校验逻辑？

核心思路 #

要阻止只读库中Filter对X-ID的UUID校验，核心是替换原校验逻辑或阻止原Filter执行，以下是几种可行方案：

方案1：覆盖原校验器Bean #

如果原Filter是通过注入校验器Bean实现校验逻辑的，直接替换该校验器即可：

1. 找到原校验器的接口（比如XIdValidator），创建自定义类实现该接口
2. 给自定义校验器添加@Primary注解，确保Spring优先加载这个Bean，替代原库的校验器
3. 在自定义校验器中直接返回校验通过，允许任意字符串

示例代码：

@Component
@Primary
public class CustomXIdValidator implements XIdValidator {
    @Override
    public boolean validate(String xId) {
        // 跳过UUID校验，直接允许任意字符串
        return true;
    }
}

方案2：排除原Filter的自动配置 #

如果原Filter是通过Spring Boot自动配置类注册的，直接排除对应的自动配置类：

1. 查找原库中注册Filter的自动配置类（比如XIdFilterAutoConfiguration）
2. 在应用启动类中添加exclude属性，排除该自动配置类
3. 按需注册自己的Filter处理X-ID逻辑（如果需要）

示例代码：

@SpringBootApplication(exclude = {XIdFilterAutoConfiguration.class})
public class YourApplication {
    public static void main(String[] args) {
        SpringApplication.run(YourApplication.class, args);
    }
}

方案3：覆盖原Filter Bean #

如果原Filter是作为Spring Bean注册的，直接在自定义配置类中注册同名Bean，替换原库的Filter：

1. 在配置类中创建自定义Filter，实现Filter接口
2. 自定义Filter中直接放行请求，不做UUID校验
3. Spring会优先使用自定义的Filter Bean，原库的Filter将不会被加载

示例代码：

@Configuration
public class FilterConfig {
    @Bean
    public Filter xIdFilter() {
        return new Filter() {
            @Override
            public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
                // 直接放行，跳过UUID校验
                chain.doFilter(request, response);
            }

            @Override
            public void init(FilterConfig filterConfig) throws ServletException {}

            @Override
            public void destroy() {}
        };
    }
}

方案4：调整Filter执行顺序（仅适用于特定场景） #

如果上述方案无法实现，可让自定义Filter优先执行，若原Filter支持跳过逻辑，通过设置请求属性让其跳过校验：

1. 给自定义Filter设置最高优先级（@Order(Ordered.HIGHEST_PRECEDENCE)）
2. 在自定义Filter中设置请求属性，触发原Filter的跳过逻辑（需原Filter支持该逻辑）

示例代码：

@Component
@Order(Ordered.HIGHEST_PRECEDENCE)
public class CustomXIdFilter implements Filter {
    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
        HttpServletRequest httpRequest = (HttpServletRequest) request;
        // 假设原Filter会读取该属性判断是否跳过校验
        httpRequest.setAttribute("skipXIdValidation", true);
        chain.doFilter(request, response);
    }
}

内容的提问来源于stack exchange，提问作者Satyam Pareek