我已经根据你的代码创建了一个完全可执行的示例项目。
一切都很好，你可以从我的github https://github.com/mehditahmasebi/spring/tree/master/spring-xss-filter下载完整的源代码，并运行命令“mvnw spring-boot：run”和浏览器类型：http://localhost:8080/personService/test?name=foobar，所以你可以在XSSRequestWrapper. stripXSS中看到结果。
希望这个源代码能对你有所帮助。
一些解释：
项目结构：

• POM.xml
• WebConfig.java for Spring web config
• SpringBootApplication.java用于启动应用程序
• 您的类（PersonController.java、XSSFilter.java和XSSRequestWrapper.java）

深入研究它们，但我只是复制重要行：
pom.xml

<dependencies>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-devtools</artifactId>
        <scope>runtime</scope>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-tomcat</artifactId>
        <scope>provided</scope>
    </dependency>
    <dependency>
        <groupId>commons-lang</groupId>
        <artifactId>commons-lang</artifactId>
        <version>2.6</version>
    </dependency>
</dependencies>

字符串
WebConfig.java你可以看到你的bean的底线）：

@Configuration
@EnableWebMvc
@EnableWebSecurity
public class WebConfig extends WebSecurityConfigurerAdapter implements WebMvcConfigurer {

    @Override
    protected void configure(HttpSecurity http) throws Exception {      
        http
            .authorizeRequests()
                .anyRequest().permitAll()
            .and().csrf().disable();
    }

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**")
        .allowCredentials(true)
        .allowedHeaders("*")
        .allowedMethods("GET, POST, PATCH, PUT, DELETE, OPTIONS")
        .allowedOrigins("*");
    }

    @Bean
    public FilterRegistrationBean xssPreventFilter() {
        FilterRegistrationBean registrationBean = new FilterRegistrationBean();

        registrationBean.setFilter(new XSSFilter());
        registrationBean.addUrlPatterns("/*");

        return registrationBean;
    }
}

型
SpringBootApplication.java启动项目）：

@SpringBootApplication
public class SpringbootApplication extends SpringBootServletInitializer {

    /**
     * tomcat deployment needed
     */
    @Override
    protected SpringApplicationBuilder configure(SpringApplicationBuilder application) {
        return application.sources(SpringbootApplication.class);
    }

    public static void main(String[] args) {
        SpringApplication.run(SpringbootApplication.class, args);
        System.out.println("Spring boot application started!");

    }
}

型
其他的java源文件和你的一样，但是有两个变化：
首先，我添加了一个sysout行来查看没有调试的代码的跟踪：

private String stripXSS(String value) {
    if(value != null)
        System.out.println("escapeHTML work successfully and escapeHTML value is : " + StringEscapeUtils.escapeHtml(value));
    return StringEscapeUtils.escapeHtml(value);
}

型
第二个变化是，我评论说，从PersonController escapeHtml你说的不是一个好主意：

@RequestMapping( value= "/test" )
  private void getTest2(@RequestParam String name) {

      System.out.println(name);

//      System.out.println( StringEscapeUtils.escapeHtml(name) );

  }

型
你可以在我的github https://github.com/mehditahmasebi/spring/tree/master/spring-xss-filter上找到所有的源代码

一个简单的XSS过滤器实现。创建两个java类，分别命名为XSSFilter和XSSRequestWrapper，并分别使用以下实现：

package com.example.config;

import org.springframework.core.annotation.Order;
import org.springframework.stereotype.Component;

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import java.io.IOException;

@Component
@Order(1)
public class XSSFilter implements Filter {

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {}

    @Override
    public void destroy() {}

    @Override
    public void doFilter(
        ServletRequest request,
        ServletResponse response,
        FilterChain chain) throws IOException, ServletException {
        chain.doFilter(new XSSRequestWrapper((HttpServletRequest) request), response);
    }
}

个字符
下面的代码行可以添加到应用程序的main类中：

@Bean("xssPreventFilter")
public FilterRegistrationBean < XSSFilter > xssFilterFilter() {
    FilterRegistrationBean < XSSFilter > registrationBean = new FilterRegistrationBean < XSSFilter > ();
    registrationBean.setFilter(new XSSFilter());
    registrationBean.addUrlPatterns("/*");
    return registrationBean;
}

型