SpringSecurity源码
第一部分 核心类
- SecurityBuilder
- HttpSecurity
- WebSecurity
- SecurityFilterChain
- FilterChainProxy
SecurityBuilder是安全构架器，HttpSecurity和WebSecurity都是SecurityBuilder的实现类，HttpSecurity通过build()构建了一个SecurityFilterChain调用链。 WebSecurity构建了一个FilterChainProxy,他是一个Filter过滤器，其内部维护了一个filterChains（SecurityFilterChain的链表），doFilter执行时，利用装饰器模式+责任链模式先调用SecurityFilterChain，再调用原生chain.doFilter(req, resp)继续执行
第二部分核心类
- HttpSecurity内容
- SecurityConfigurer
- AbstractConfiguredSecurityBuilder
SecurityBuilder用来构建安全对象，安全对象包括：ttpSecurity、FilterChainProxy、AuthenticationManager、SecurityConfigurer用来配置安全对象构建器（SecurityBuilder），典型的有
FormLoginConfigurer、CsrfConfigurer
第三部分
-
Authentication
-
AuthenticationManage
-
AuthenticationManageBuilder
-
ProviderManager
-
AuthenticationProvider
其中Authentication为认证信息，AuthenticationManage可以用来认证，其中有一个重要的方法 Authentication authenticate(Authentication authentication)，AuthenticationManagerBuilder用来构建
AuthenticationManager的，即ProviderManager，是一个重要的ProviderManager 实现类。即ProviderManager中存储了AuthenticationProvider集合，认证的时候 先查看是否support，是的话，开始认证
第四部分
- UserDetailsService
- DaoAuthenticationProvider
- AbstractUserDetailsAuthenticationProvider
- UsernamePasswordAuthenticationFilter
- FormLoginConfigurer
用户名密码登录所使用到的类，UserDetailsService用来加载用户信息的，DaoAuthenticationProvider是一个provider（结合UserDetailsService进行加载用户信息），用来做认证的，AbstractUserDetailsAuthenticationProvider是DaoAuthenticationprovider的父类。UsernamePasswordAuthenticationFilter是一个过滤器，生成一个认证对象，在通过providerManager来进行认证，核心就是利用DaoAuthenticationProvider来进行认证。FormLoginConfigurer用于配置用户名密码相关信息，通过http来进行配置。
第五部分
- SecurityContext
- SecurityContextHolder
- SecurityContextPersistenceFilter
- SecurityContextRepository
- SecurityContextConfigurer