在Spring Security中，过滤器链（Filter Chain）是一系列过滤器按照特定的顺序组成的链条。它用于对请求进行过滤、认证和授权处理，确保系统的安全性。
过滤器链的配置是通过实现WebSecurityConfigurer或继承WebSecurityConfigurerAdapter类来完成的。可以通过重写configure(HttpSecurity http)方法来定义自己的过滤器链配置。在configure方法中，可以添加、删除或修改过滤器，以满足项目的特定需求。
Spring Security提供了一套默认的过滤器链，包含了一系列常用的过滤器，如：
1. ChannelProcessingFilter：处理HTTP和HTTPS之间的重定向。
2. CorsFilter：处理跨域请求。
3. CsrfFilter：防止跨站请求伪造（CSRF）攻击。
4. LogoutFilter：处理用户登出请求。
5. UsernamePasswordAuthenticationFilter：处理基于用户名和密码的身份验证。
6. RememberMeAuthenticationFilter：处理基于记住我功能的身份验证。
7. AnonymousAuthenticationFilter：处理匿名用户的身份验证。
8. SessionManagementFilter：处理会话管理。
9. ExceptionTranslationFilter：处理认证和授权异常。
10. FilterSecurityInterceptor：对URL进行授权验证。
要配置自定义的过滤器链，可以使用configure(HttpSecurity http)方法。例如：
```java
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
// 添加过滤器到过滤器链
http.addFilterBefore(customFilter(), UsernamePasswordAuthenticationFilter.class);
// 配置其他的过滤器和安全规则
http
.authorizeRequests()
.antMatchers("/public/**").permitAll()
.antMatchers("/private/**").authenticated()
.anyRequest().authenticated()
.and()
.formLogin()
.loginPage("/login")
.permitAll()
.and()
.csrf().disable();
}
// 自定义过滤器
@Bean
public CustomFilter customFilter() {
return new CustomFilter();
}
}
```
在上面的示例中，首先通过addFilterBefore方法将自定义的过滤器添加到过滤器链中，并指定其位置。然后使用authorizeRequests定义了URL的访问控制规则，formLogin定义了登录页面和登录逻辑，csrf禁用了CSRF防护。
通过合理配置过滤器链，可以实现自定义的身份验证、授权和其他安全机制，以满足具体项目的安全需求。