@EnableWebSecurity 做了哪些操作

在Spring Security中,@EnableWebSecurity注解是用来启用Spring Security的Web安全支持的。使用这个注解会导入WebSecurityConfiguration,这是Spring Security的核心配置,它会设置一些默认的安全配置。

当你在一个配置类上添加@EnableWebSecurity注解时,它会做以下几件事情:

  1. 配置默认的安全设置:Spring Security会使用一系列默认的设置,例如配置默认的登录页面、默认的登出行为、默认的Session管理策略等。

  2. 启用HTTPSecurity配置 :该注解允许你通过覆盖configure(HttpSecurity http)方法来自定义你的HTTP安全配置。你可以定义哪些URL路径应该被保护,哪些不应该,以及使用哪些认证方法等。

  3. 启用Web安全功能@EnableWebSecurity注解会配置SpringWebMvcImportSelector从而导入SpringWebMvcConfigurer,这个配置器会结合Spring MVC使用,并提供一些基本的Web安全集成。

  4. 注册Spring Security过滤器链 :它会添加FilterChainProxyspringSecurityFilterChain,这是个特殊的过滤器链,它包含了一系列用于保护应用的标准过滤器。

  5. 设置身份验证管理器 :Spring Security提供了身份验证管理器AuthenticationManager的支持。使用@EnableWebSecurity注解会配置一个全局的AuthenticationManager,你可以通过覆盖configure(AuthenticationManagerBuilder auth)方法来自定义用户的认证机制,例如使用内存中的用户、数据库中的用户或LDAP服务器。

  6. 启用方法级别的安全性 :它允许你使用注解(如@PreAuthorize@PostAuthorize@Secured等)来控制方法的访问权限。

  7. 设置安全事件发布 :Spring Security会发布各种安全事件,@EnableWebSecurity注解确保了这些事件可以被监听和处理。

@EnableWebSecurity注解是使用@Import注解来实现的,它会导入WebSecurityConfiguration类以及其他必要的配置类,这些类共同构成了Spring Security的安全配置基础设施。

总之,@EnableWebSecurity不仅仅是启用了Spring Security,它还为开发者提供了一种方便的方式来自定义和扩展默认的安全配置。通过覆盖相关的configure方法,开发者可以实现对应用的精细化安全控制。

相关推荐
raoxiaoya2 小时前
同时安装多个版本的golang
开发语言·后端·golang
此木|西贝3 小时前
【设计模式】享元模式
java·设计模式·享元模式
考虑考虑4 小时前
go使用gorilla/websocket实现websocket
后端·程序员·go
李少兄4 小时前
解决Spring Boot多模块自动配置失效问题
java·spring boot·后端
bxlj_jcj5 小时前
JVM性能优化之年轻代参数设置
java·性能优化
八股文领域大手子5 小时前
深入理解缓存淘汰策略:LRU 与 LFU 算法详解及 Java 实现
java·数据库·算法·缓存·mybatis·哈希算法
不当菜虚困5 小时前
JAVA设计模式——(八)单例模式
java·单例模式·设计模式
Piper蛋窝5 小时前
Go 1.19 相比 Go 1.18 有哪些值得注意的改动?
后端
m0_740154675 小时前
Maven概述
java·maven