Java过滤器获取bean_Filter中获取Spring容器Bean的方法

Filter无法直接@Autowired是因为其由Servlet容器管理而非Spring容器创建，需在init()中通过WebApplicationContextUtils获取Bean；@Component方式存在实例化和时机隐患，不推荐；ApplicationContextAware无效。

Filter中无法直接@Autowired的原因

Java Web的Filter由Servlet容器（如Tomcat）管理，不是Spring容器创建的Bean，因此不经过Spring的生命周期管理，@Autowired字段会为null。这不是配置遗漏，而是加载时机和上下文隔离导致的根本限制。

通过WebApplicationContext手动获取Bean

在Filter的init()方法中，利用ServletContext拿到Spring根上下文，再从中获取所需Bean。这是最常用、最稳妥的方式，适用于所有Spring版本（包括Spring Boot）。

• 必须在init()中获取，不能在构造函数或类变量初始化时调用
• 推荐使用WebApplicationContextUtils.getRequiredWebApplicationContext(sc)，避免返回null
• 若项目有多个上下文（如父子容器），确保获取的是根上下文（即ContextLoaderListener加载的那个）

public class MyFilter implements Filter {
    private MyService myService;

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        ServletContext sc = filterConfig.getServletContext();
        WebApplicationContext ctx = WebApplicationContextUtils.getRequiredWebApplicationContext(sc);
        myService = ctx.getBean(MyService.class);
    }

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {
        // 此时myService已可用
        myService.doSomething();
        chain.doFilter(request, response);
    }
}

@Component + @Order + Spring Boot自动注册的陷阱

Spring Boot允许将Filter声明为@Component，并用@Order控制顺序，此时它会被Spring托管，@Autowired看似能用——但存在严重隐患：

• 该方式依赖FilterRegistrationBean自动注册，但部分场景（如使用web.xml或嵌入式容器自定义配置）可能失效
• 如果Filter被多个ServletRegistrationBean引用，可能被多次实例化，@Autowired行为不可控
• 某些Spring Boot版本中，@Component Filter的init()早于Spring上下文刷新完成，仍可能报NullPointerException

结论：不推荐仅靠@Component解决依赖注入，应始终以WebApplicationContext手动获取为准。

使用ApplicationContextAware的替代方案（慎用）

有人尝试让Filter实现ApplicationContextAware，但这行不通——因为Filter本身不是Spring Bean，setApplicationContext()根本不会被调用。强行实现只会让代码看起来“支持注入”，实际运行时依旧null。

真正可行的变通是：写一个静态工具类封装WebApplication

Context访问逻辑，在任意地方（包括Filter）调用SpringUtils.getBean(Xxx.class)。但要注意静态持有ApplicationContext需在ContextRefreshedEvent后赋值，否则可能空指针。

复杂点往往不在“怎么拿”，而在于“什么时候拿才安全”——别信构造器、别信静态块、别信第一次doFilter，只信init()里从ServletContext捞出来的上下文。