这是因为你的过滤器声明时使用了@bean，所以这个过滤器也注册到了spring mvc中，才导致执行了两次，spring mvc执行了一次，spring security执行了一次。

解决办法：简单的就是把@bean给删除掉，但有可能会引发一些问题，不知道你有没有

比如，在过滤器定义了@Autowired，@Value("${token.header}")这些注解，在有@bean的情况下，这些注解spring都会解析，但没了@bean这些注解也没用了，可以把这些变量写在spring security配置类上，就是继承了WebSecurityConfigurerAdapter的类，因为这个配置类肯定会使用@Configuration，所以@Autowired，@Value("${token.header}")这些注解就会生效，看例子吧

过滤器： 

/*** json web token 在请求头的名字*/
private String tokenHeader;/*** 辅助操作 token 的工具类*/
private TokenUtils tokenUtils;/*** Spring Security 的核心操作服务类* 在当前类中将使用 UserDetailsService 来获取 userDetails 对象*/
private UserDetailsServiceImpl userDetailsService;public AuthenticationTokenFilter(String tokenHeader, TokenUtils tokenUtils, UserDetailsServiceImpl userDetailsService) {this.tokenHeader = tokenHeader;this.tokenUtils = tokenUtils;this.userDetailsService = userDetailsService;
}

spring security配置类

/*** json web token 在请求头的名字*/
@Value("${token.header}")
private String tokenHeader;/*** 辅助操作 token 的工具类*/
@Autowired
private TokenUtils tokenUtils;/*** Spring Security 的核心操作服务类* 在当前类中将使用 UserDetailsService 来获取 userDetails 对象*/
@Autowired
private UserDetailsServiceImpl userDetailsService;
/*** 注册 token 转换拦截器为 bean* 如果客户端传来了 token ，那么通过拦截器解析 token 赋予用户权限** @return* @throws Exception*/
public AuthenticationTokenFilter   authenticationTokenFilterBean() throws Exception {AuthenticationTokenFilter authenticationTokenFilter = new AuthenticationTokenFilter(this.tokenHeader,this.tokenUtils,this.userDetailsService);authenticationTokenFilter.setAuthenticationManager(authenticationManagerBean());return authenticationTokenFilter;
}

然后注册上去就行了

@Override
protected void configure(HttpSecurity http) throws Exception {/*** 本次 json web token 权限控制的核心配置部分* 在 Spring Security 开始判断本次会话是否有权限时的前一瞬间* 通过添加过滤器将 token 解析，将用户所有的权限写入本次会话*/http.addFilterBefore(authenticationTokenFilterBean(),                         UsernamePasswordAuthenticationFilter.class);
}