Какую проблему решает шаблон «Цепочка ответственности» и где он проявляется в веб-фреймворках?

Question

Accepted Answer

Запрос должен обрабатываться одним из нескольких возможных обработчиков, причем отправитель не знает, какой именно. Обработчики связаны друг с другом; каждый либо обрабатывает запрос, либо передает его. Это именно то, что представляют собой фильтры сервлетов, цепочка `HandlerInterceptor` Spring и большинство конвейеров промежуточного программного обеспечения.

## Пример

```java
@Configuration
@EnableWebSecurity
public class SecurityConfig {

@Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        http
            .csrf(csrf -> csrf.disable()) // stateless API - see CSRF section below
            .sessionManagement(sm -> sm.sessionCreationPolicy(SessionCreationPolicy.STATELESS))
            .authorizeHttpRequests(auth -> auth
                .requestMatchers("/api/public/**").permitAll()
                .requestMatchers("/api/admin/**").hasRole("ADMIN")
                .anyRequest().authenticated())
            .addFilterBefore(jwtAuthFilter(), UsernamePasswordAuthenticationFilter.class)
            .oauth2ResourceServer(oauth2 -> oauth2.jwt(Customizer.withDefaults()));
        return http.build();
    }
}
```

## Итог

Запрос должен обрабатываться одним из нескольких возможных обработчиков, причем отправитель не знает, какой именно.