SpringSecurity的执行原理:当我们服务端接收到请求后,首先通过DelegatingFilterProxy代理对象交互,转发给springsecurity的执行链,由于他自带的执行链有16条,我们将不用的过滤器进行了排除,同时加入了我们自定义的过滤器,token全局过滤器,先判断token是否被篡改或过期,然后对token进行解析,将负载中的角色存储在SecurityContext上下文中,对加有@PreAuthorize注解的方法进行判断,如果我们上下文中的角色包含注解中的角色,则执行请求,否则抛出异常,返回403权限不足。
相关推荐
Le1Yu5 分钟前
黑马商城微服务项目准备工作并了解什么是微服务、SpringCloudZhengEnCi7 分钟前
🚀创建第一个 SpringBoot 应用-零基础体验开箱即用的神奇魅力宠友信息11 分钟前
仿小红书短视频APP源码:Java微服务版支持小程序编译的技术解析努力努力再努力wz13 分钟前
【C++进阶系列】:万字详解智能指针(附模拟实现的源码)敲代码的嘎仔29 分钟前
JavaWeb零基础学习Day2——JS & Vue夜晚中的人海41 分钟前
【C++】智能指针介绍正在走向自律1 小时前
RSA加密从原理到实践:Java后端与Vue前端全栈案例解析咯哦哦哦哦1 小时前
关于QT 打印中文 乱码问题爱读源码的大都督1 小时前
天下苦@NonNull久矣,JSpecify总算来了,Spring 7率先支持!木头没有瓜2 小时前
Slf4j 接口文档左侧菜单有显示,但是点击后空白