SpringSecurity的执行原理:当我们服务端接收到请求后,首先通过DelegatingFilterProxy代理对象交互,转发给springsecurity的执行链,由于他自带的执行链有16条,我们将不用的过滤器进行了排除,同时加入了我们自定义的过滤器,token全局过滤器,先判断token是否被篡改或过期,然后对token进行解析,将负载中的角色存储在SecurityContext上下文中,对加有@PreAuthorize注解的方法进行判断,如果我们上下文中的角色包含注解中的角色,则执行请求,否则抛出异常,返回403权限不足。
相关推荐
无心水8 小时前
【任务调度:数据库锁 + 线程池实战】3、 从 SELECT 到 UPDATE:深入理解 SKIP LOCKED 的锁机制与隔离级别编程小白gogogo8 小时前
苍穹外卖图片不显示解决教程舟舟亢亢8 小时前
算法总结——二叉树【hot100】(上)百锦再9 小时前
Java中的char、String、StringBuilder与StringBuffer 深度详解努力努力再努力wz10 小时前
【Linux网络系列】:TCP 的秩序与策略:揭秘传输层如何从不可靠的网络中构建绝对可靠的通信信道yy.y--11 小时前
Java数组逆序读写文件实战BD_Marathon12 小时前
IDEA创建多级包时显示在同一行怎么办亓才孓12 小时前
【Exception】CONDITIONS EVALUATION REPORT条件评估报告硅基动力AI12 小时前
如何判断一个关键词值不值得做?重生之后端学习13 小时前
78. 子集