Spring boot:为公共和私有(受限)静态内容提供服务

Question

我正在使用spring-boot-starter-web、embedded-jetty和starter-jersey starter。Jersey servlet上下文路径在application.properties中配置为从/api提供服务。所以所有的/api/.*电话都会转移到新泽西。

因为我使用的是starter-web，所以静态内容是从static/目录提供的，如下所示：

​

​

static/public/下列出的所有资源都可以不受任何限制地访问。但static/private下的资源应该受到限制，只有在登录时才会显示。

为了实现这一点，我编写了一个过滤器：

@Component
@Order(1)
public static class PrivateContentFilter implements Filter {
    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) servletRequest;
        if (request.getRequestURI().matches(".*/static/private/.*")) {
            // Check for authentication in the cookie and procceed
            // The cookie is handed to an auth mirco-service, that does the actual validation. 
        }
    }
}

但是，只有当路径为api/.*时才能使用此过滤器，而不是静态内容：/public/.*，也不是/private.*。这里我漏掉了什么？

Answer 1

/static下的所有内容都是context /，因此过滤器正则表达式必须如下所示：

@Override
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws ServletException, IOException {
    HttpServletRequest request = (HttpServletRequest) servletRequest;
    if (request.getRequestURI().matches("/private/.*")) {
        System.out.println("private");
    } else {
        System.out.println("public");
    }
    filterChain.doFilter(servletRequest, servletResponse);
}