@EnableWebSecurity 做了哪些操作

在Spring Security中,@EnableWebSecurity注解是用来启用Spring Security的Web安全支持的。使用这个注解会导入WebSecurityConfiguration,这是Spring Security的核心配置,它会设置一些默认的安全配置。

当你在一个配置类上添加@EnableWebSecurity注解时,它会做以下几件事情:

  1. 配置默认的安全设置:Spring Security会使用一系列默认的设置,例如配置默认的登录页面、默认的登出行为、默认的Session管理策略等。

  2. 启用HTTPSecurity配置 :该注解允许你通过覆盖configure(HttpSecurity http)方法来自定义你的HTTP安全配置。你可以定义哪些URL路径应该被保护,哪些不应该,以及使用哪些认证方法等。

  3. 启用Web安全功能@EnableWebSecurity注解会配置SpringWebMvcImportSelector从而导入SpringWebMvcConfigurer,这个配置器会结合Spring MVC使用,并提供一些基本的Web安全集成。

  4. 注册Spring Security过滤器链 :它会添加FilterChainProxyspringSecurityFilterChain,这是个特殊的过滤器链,它包含了一系列用于保护应用的标准过滤器。

  5. 设置身份验证管理器 :Spring Security提供了身份验证管理器AuthenticationManager的支持。使用@EnableWebSecurity注解会配置一个全局的AuthenticationManager,你可以通过覆盖configure(AuthenticationManagerBuilder auth)方法来自定义用户的认证机制,例如使用内存中的用户、数据库中的用户或LDAP服务器。

  6. 启用方法级别的安全性 :它允许你使用注解(如@PreAuthorize@PostAuthorize@Secured等)来控制方法的访问权限。

  7. 设置安全事件发布 :Spring Security会发布各种安全事件,@EnableWebSecurity注解确保了这些事件可以被监听和处理。

@EnableWebSecurity注解是使用@Import注解来实现的,它会导入WebSecurityConfiguration类以及其他必要的配置类,这些类共同构成了Spring Security的安全配置基础设施。

总之,@EnableWebSecurity不仅仅是启用了Spring Security,它还为开发者提供了一种方便的方式来自定义和扩展默认的安全配置。通过覆盖相关的configure方法,开发者可以实现对应用的精细化安全控制。

相关推荐
小周不摆烂1 小时前
Java Web从入门到精通:全面探索与实战(一)
java
Source.Liu1 小时前
【学Rust写CAD】25 变量类(variable.rs)
后端·rust
cherryc_1 小时前
JavaSE基础——第六章 类与对象(二)
java·开发语言
快来卷java1 小时前
JVM虚拟机篇(三):JVM运行时数据区与方法区详解
java·jvm·mysql
whltaoin3 小时前
Java实现N皇后问题的双路径探索:递归回溯与迭代回溯算法详解
java·算法
nlog3n5 小时前
Java策略模式详解
java·bash·策略模式
冷琅辞7 小时前
Elixir语言的云计算
开发语言·后端·golang
Mryan20058 小时前
解决GraalVM Native Maven Plugin错误:JAVA_HOME未指向GraalVM Distribution
java·开发语言·spring boot·maven
VX_CXsjNo18 小时前
免费送源码:Java+SSM+Android Studio 基于Android Studio游戏搜索app的设计与实现 计算机毕业设计原创定制
java·spring boot·spring·游戏·eclipse·android studio·android-studio
ylfhpy8 小时前
Java面试黄金宝典33
java·开发语言·数据结构·面试·职场和发展·排序算法