spring security执行流程
时间: 2023-10-10 09:15:39 浏览: 113
Spring Security的执行流程可以通过以下步骤来概括:
1. 客户端发送请求到服务器。
2. SecurityFilterChain接收到请求,并通过一系列的过滤器来处理请求。
3. 过滤器链中的第一个过滤器是SecurityContextPersistenceFilter,它负责将SecurityContext存储在一个地方,以便在请求处理期间进行访问。
4. 接下来是UsernamePasswordAuthenticationFilter,它负责处理基于表单的身份验证请求,并将身份验证信息添加到SecurityContext中。
5. 如果请求需要进行授权,接下来会使用AccessDecisionManager来决定是否授权访问。
6. 如果请求通过了授权验证,将会继续执行其他过滤器,以执行其他业务逻辑,例如记住我功能、并发会话控制等。
7. 最后,请求将被传递给适当的处理程序进行处理。
相关问题
spring security工作流程
Spring Security的工作流程大致如下:
1. 用户尝试访问受保护的资源
2. Spring Security会拦截该请求,并尝试验证用户身份
3. 如果用户已经登录,Spring Security会检查用户是否有足够的权限访问该资源
4. 如果用户未登录或权限不足,Spring Security会拒绝访问并重定向到登录页面或提示错误信息
5. 如果用户身份验证和授权通过,则允许访问受保护的资源.
阅读全文