温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

SpringBoot整合Spring Security过滤器链加载执行流程是什么

发布时间:2023-02-23 16:32:20 来源:亿速云 阅读:92 作者:iii 栏目:开发技术

这篇文章主要讲解了“SpringBoot整合Spring Security过滤器链加载执行流程是什么”,文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习“SpringBoot整合Spring Security过滤器链加载执行流程是什么”吧!

    1.引言

    在 Spring Boot项目之中,我们引入 Spring Security依赖,什么也没做,启动项目 Spring Security 就会生效,访问请求就进行了拦截。

    Spring Boot 对于 Spring Security 提供了自动化配置方案,可以使用更少的配置来使用 Spring Security。

    那么这个过滤器链是怎么加载和实现拦截的呢?

    2.Spring Security过滤器链加载

    1.2.注册名为 springSecurityFilterChain的过滤器

    当 Spring Boot 项目启动后,SecurityFilterAutoConfiguration类会加载 DelegatingFilterProxyRegistrationBean注册过滤器,名字为 springSecurityFilterChain

    SpringBoot整合Spring Security过滤器链加载执行流程是什么

    注意:springSecurityFilterChain名字是固定写死的。

    DelegatingFilterProxyRegistrationBean 注册成功后,该过滤器就被加载了到了注册器中。然后调用getFilter()方法生成 DelegatingFilterProxy代理对象并注册到 IOC中 。

    SpringBoot整合Spring Security过滤器链加载执行流程是什么

    3、查看 DelegatingFilterProxy类

    我们访问项目,就会进入 DelegatingFilterProxy类的 doFilter方法。

    DelegatingFilterProxy类本质也是一个 Filter,其间接实现了 Filter接口,但是在 doFilter中其实调用的从 Spring 容器中获取到的代理 Filter的实现类。

    SpringBoot整合Spring Security过滤器链加载执行流程是什么

    返回的 FilterChainProxy对象。

    由此可知,DelegatingFilterProxy类通过 springSecurityFilterChain这个名称,得到了一个 FilterChainProxy过滤器,最终执行的是这个过滤器的 doFilter方法。

    验证 springSecurityFilterChain名词不能修改
    查看 initDelegate方法。

    SpringBoot整合Spring Security过滤器链加载执行流程是什么

    4.查看 FilterChainProxy类

    FilterChainProxy类本质也是一个 Filter,所以查看 doFilter方法。留意该类里面的属性。

    public class FilterChainProxy extends GenericFilterBean {
        private static final Log logger = LogFactory.getLog(FilterChainProxy.class);
        private static final String FILTER_APPLIED =
                FilterChainProxy.class.getName().concat(".APPLIED");
        // 过滤器链
        private List<SecurityFilterChain> filterChains;
        private FilterChainProxy.FilterChainValidator filterChainValidator;
        private HttpFirewall firewall;

    4.1 查看 doFilterInternal方法

    惊不惊喜?15个过滤器都在这里了!

    SpringBoot整合Spring Security过滤器链加载执行流程是什么

    4.2 查看 getFilters方法

    原来这些过滤器都被封装进 SecurityFilterChain对象中。

    SpringBoot整合Spring Security过滤器链加载执行流程是什么

    5 查看 SecurityFilterChain接口

    SecurityFilterChain类是个接口,实现类也只有一个 DefaultSecurityFilterChain类。
    DefaultSecurityFilterChain类的构造方法,初始化了 List filters,是通过传参放进去的。

    SpringBoot整合Spring Security过滤器链加载执行流程是什么

    过滤器链参数是什么时候传入的?

    6. 查看 SpringBootWebSecurityConfiguration类

    创建 Spring Security 过滤器链是交给 Spring boot 自动配置,由 SpringBootWebSecurityConfiguration类创建注入。

    SpringBoot整合Spring Security过滤器链加载执行流程是什么

    查看 WebSecurityConfigurerAdapter类。

    SpringBoot整合Spring Security过滤器链加载执行流程是什么

    然后会注入 HttpSecurity对象,HttpSecurity可以理解为 Spring Security 的 http核心配置,存放 Spring Security 中的过滤器链、请求匹配路径等相关认证授权的重要方法。

    然后开始创建 Spring Security 过滤器链了,是交给 Spring Boot自动配置,一共有 15个过滤器。
    使用 OrderedFilter进行代理,并设置了order属性。
    添加完成后,将这些过滤器再封装为 DefaultSecurityFilterChain对象。

    最后通过 WebSecurityConfiguration配置加载 springSecurityFilterChain,WebSecurityConfiguration中维护了securityFilterChains属性,会存放过滤器链中所有的过滤器。

    感谢各位的阅读,以上就是“SpringBoot整合Spring Security过滤器链加载执行流程是什么”的内容了,经过本文的学习后,相信大家对SpringBoot整合Spring Security过滤器链加载执行流程是什么这一问题有了更深刻的体会,具体使用情况还需要大家实践验证。这里是亿速云,小编将为大家推送更多相关知识点的文章,欢迎关注!

    向AI问一下细节

    免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

    AI