@Value属性注入是否需在@RestController/@Configuration类下？Filter注入空值如何解决？

核心原因 #

@Value注入的前提是类实例由Spring容器创建并管理，只有Spring Bean才能享受依赖注入能力：

• 你遇到的问题本质是AuthenticationFilter没有被Spring容器接管——大概率是你在配置时手动new了Filter实例，或者没有给Filter添加@Component等Bean注解，导致Spring无法识别它，自然不会执行@Value注入。
• 而@RestController、@Configuration本身就是Spring的Bean注解，这些类的实例由Spring全权创建和管理，所以@Value能正常生效。

解决方案 #

以下是几种可行的解决方式，按需选择：

1. 将Filter标记为Spring Bean并通过依赖注入使用 #

• 在AuthenticationFilter类上添加@Component注解，让Spring将其纳入容器管理：

  @Component
  public class AuthenticationFilter extends OncePerRequestFilter {
      @Value("${token.secret}")
      private String tokenSecret;
      @Value("${token.time}")
      private Long tokenTime;
  
      // 过滤器逻辑...
  }
  

• 在Web安全配置类中，通过构造器或字段注入获取Filter实例，而非手动new：

  @Configuration
  public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
      private final AuthenticationFilter authFilter;
  
      // 构造器注入Spring管理的Filter实例
      public WebSecurityConfig(AuthenticationFilter authFilter) {
          this.authFilter = authFilter;
      }
  
      @Override
      protected void configure(HttpSecurity http) throws Exception {
          http.addFilterBefore(authFilter, UsernamePasswordAuthenticationFilter.class);
          // 其他安全配置...
      }
  }
  

2. 在配置类中通过@Bean方法创建Filter并注入属性 #

如果不想把Filter标记为全局Bean，可以在配置类中手动创建Filter实例并注入属性：

@Configuration
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Value("${token.secret}")
    private String tokenSecret;
    @Value("${token.time}")
    private Long tokenTime;

    @Bean
    public AuthenticationFilter authFilter() {
        AuthenticationFilter filter = new AuthenticationFilter();
        // 通过setter方法赋值
        filter.setTokenSecret(tokenSecret);
        filter.setTokenTime(tokenTime);
        return filter;
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.addFilterBefore(authFilter(), UsernamePasswordAuthenticationFilter.class);
        // 其他配置...
    }
}

注意：这种方式需要给AuthenticationFilter添加对应的setter方法。

3. 使用构造器注入替代字段@Value（推荐） #

构造器注入是Spring官方推荐的依赖注入方式，能避免字段注入可能出现的NPE，同时保证属性在实例创建时就完成赋值：

@Component
public class AuthenticationFilter extends OncePerRequestFilter {
    private final String tokenSecret;
    private final Long tokenTime;

    // 构造器中直接注入配置属性
    public AuthenticationFilter(@Value("${token.secret}") String tokenSecret,
                                @Value("${token.time}") Long tokenTime) {
        this.tokenSecret = tokenSecret;
        this.tokenTime = tokenTime;
    }

    @Override
    protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) throws ServletException, IOException {
        // 直接使用tokenSecret和tokenTime处理逻辑
        filterChain.doFilter(request, response);
    }
}

这种方式无需依赖@PostConstruct，因为构造器执行时属性已经初始化完成。

内容的提问来源于stack exchange，提问作者Eric Huang