07、SpringSecurity系列，第五章：原理初探

跳跳的向阳花2024-12-20 19:00

SpringSecurity系列，第五章：原理初探

xml 复制代码

SpringSecurity的原理其实就是一个过滤器链，内部包含了提供各种功能的过滤器。

xml 复制代码

图中只展示了核心过滤器，其它的非核心过滤器并没有在图中展示。

UsernamePasswordAuthenticationFilter：（负责认证）负责处理我们在登陆页面填写了用户名密码后的登陆请求。认证工作主要有它负责。

ExceptionTranslationFilter：处理过滤器链中抛出的任何AccessDeniedException和AuthenticationException异常。

FilterSecuritylnterceptor：负责权限校验的过滤器。

xml 复制代码

Authentication接口：它的实现类，表示当前访问系统的用户，封装了用户相关信息。

AuthenticationManager接口：定义了认证Authentication的方法

UserDetailsService接口：加载用户特定数据的核心接口。里面定义了一个根据用户名查询用户信息的方法。

UserDetails接口：提供核心用户信息。通过UserDetailsService根据用户名获取处理的用户信息要封装成UserDetails对象返回。
然后将这些信息封装到Authentication对象中