单点登录filter如何放行js

单点登录filter如何放行js：配置白名单、在Filter中添加静态资源路径判断、使用Spring Security配置静态资源放行。在单点登录（Single Sign-On，SSO）系统中，通常会使用过滤器（Filter）来拦截和处理用户请求。如果不进行适当的配置，静态资源如JavaScript文件可能会被误拦截，导致页面无法正常加载。为了解决这个问题，可以通过配置白名单、在Filter中添加静态资源路径判断，或者使用Spring Security配置静态资源放行的方式来实现。

一、配置白名单

在配置白名单时，可以将所有不需要进行认证的静态资源路径添加到白名单中，使这些资源绕过单点登录的过滤器。

配置文件中的白名单

将静态资源路径添加到配置文件中的白名单是最常见的方法。例如，在Spring Boot应用中，可以在application.properties中添加如下配置：

sso.whitelist=/css/*,/js/*,/images/*

这样，所有位于/css、/js和/images目录下的静态资源都会被放行。

在Filter中读取白名单配置

然后，在Filter中读取配置文件中的白名单，并在请求处理时检查请求路径是否在白名单中。如果在白名单中，则直接放行；否则，执行SSO认证流程。

public class SsoFilter implements Filter {
    private List<String> whitelist;
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        String whitelistConfig = filterConfig.getInitParameter("whitelist");
        whitelist = Arrays.asList(whitelistConfig.split(","));
    }
    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {
        HttpServletRequest httpRequest = (HttpServletRequest) request;
        String requestURI = httpRequest.getRequestURI();
        if (isWhitelisted(requestURI)) {
            chain.doFilter(request, response);
        } else {
            // 执行SSO认证流程
        }
    }
    private boolean isWhitelisted(String requestURI) {
        for (String path : whitelist) {
            if (requestURI.startsWith(path)) {
                return true;
            }
        }
        return false;
    }
    @Override
    public void destroy() {
    }
}

通过这种方式，可以很方便地管理需要放行的静态资源路径。

二、在Filter中添加静态资源路径判断

除了通过配置文件配置白名单外，还可以直接在Filter中添加静态资源路径判断，以确保静态资源不被SSO过滤器拦截。

在Filter中添加路径判断

在Filter中，可以通过检查请求路径是否以特定前缀开头（例如/js）来判断是否为静态资源。如果是静态资源，则直接放行。

public class SsoFilter implements Filter {
    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {
        HttpServletRequest httpRequest = (HttpServletRequest) request;
        String requestURI = httpRequest.getRequestURI();
        if (isStaticResource(requestURI)) {
            chain.doFilter(request, response);
        } else {
            // 执行SSO认证流程
        }
    }
    private boolean isStaticResource(String requestURI) {
        return requestURI.startsWith("/css/") || requestURI.startsWith("/js/") || requestURI.startsWith("/images/");
    }
}

通过这种方式，可以在Filter内部进行静态资源路径的判断和放行。

三、使用Spring Security配置静态资源放行

如果项目使用了Spring Security，可以通过Spring Security的配置类来放行静态资源。

在Spring Security配置类中放行静态资源

首先，创建一个Spring Security配置类，并在其中配置静态资源路径的放行规则。

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/css/", "/js/", "/images/").permitAll() // 放行静态资源
                .anyRequest().authenticated() // 其他请求需要认证
                .and()
            .formLogin()
                .loginPage("/login")
                .permitAll()
                .and()
            .logout()
                .permitAll();
    }
}

这样，位于/css、/js和/images目录下的静态资源将被放行，而其他请求仍需经过认证。

使用Spring Security的Filter链

Spring Security有自己的Filter链，可以将SSO过滤器添加到Spring Security的Filter链中，并配置静态资源放行。

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Autowired
    private SsoFilter ssoFilter;
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .addFilterBefore(ssoFilter, UsernamePasswordAuthenticationFilter.class)
            .authorizeRequests()
                .antMatchers("/css/", "/js/", "/images/").permitAll() // 放行静态资源
                .anyRequest().authenticated() // 其他请求需要认证
                .and()
            .formLogin()
                .loginPage("/login")
                .permitAll()
                .and()
            .logout()
                .permitAll();
    }
}

通过这种方式，可以将SSO过滤器与Spring Security的认证和授权机制结合起来，并确保静态资源被正确放行。

四、总结

在单点登录系统中放行JavaScript等静态资源，可以通过配置白名单、在Filter中添加静态资源路径判断、使用Spring Security配置静态资源放行等多种方式实现。配置白名单是通过配置文件管理静态资源路径，方便灵活；在Filter中添加静态资源路径判断是直接在代码中进行判断，简洁直观；使用Spring Security配置静态资源放行则是利用Spring Security的强大功能，将SSO过滤器与认证机制结合起来，确保系统的安全性和灵活性。在实际应用中，可以根据项目的具体需求选择合适的方法来实现静态资源的放行。