SpringSecurity的执行原理

SpringSecurity的执行原理：当我们服务端接收到请求后，首先通过DelegatingFilterProxy代理对象交互，转发给springsecurity的执行链，由于他自带的执行链有16条，我们将不用的过滤器进行了排除，同时加入了我们自定义的过滤器，token全局过滤器，先判断token是否被篡改或过期，然后对token进行解析，将负载中的角色存储在SecurityContext上下文中，对加有@PreAuthorize注解的方法进行判断，如果我们上下文中的角色包含注解中的角色，则执行请求，否则抛出异常，返回403权限不足。