为什么Nacos2.1.2版本发现加载自定义鉴权插件后，请求会被CsrfFilter优先拦截？

您好，Nacos 2.1.2 版本新增了一个 CsrfFilter，该过滤器用于防止 CSRF 攻击。当你加载自定义的鉴权插件时，该插件可能会在请求到达 Spring Security 之前就被执行，导致 CsrfFilter 无法执行。

为了解决这个问题，你可以在你的自定义鉴权插件中添加以下代码：

if (HttpServletRequest.class.isAssignableFrom(this.target)) {
((HttpServletRequest) this.target).setAttribute(
"_csrf", new CsrfToken(
this.securityContext.getRequest().getHeader("X-CSRF-TOKEN"), null));
}
这样，CsrfFilter 就能够正确地执行了。

希望本文对您有所帮助。