Spring Security（11）——匿名认证

最新推荐文章于 2024-07-21 10:42:02 发布

elim168

最新推荐文章于 2024-07-21 10:42:02 发布

阅读量1w

点赞数

分类专栏： Spring Security Spring Security简介文章标签： Spring Security 匿名访问 ROLE_ANONYMOUS AnonymousAuthenticationFilter AuthenticationTrustResolver

本文链接：https://blog.csdn.net/elim168/article/details/72915612

版权

Spring Security允许为匿名用户提供 AnonymousAuthenticationToken，确保在权限验证和操作时无需检查SecurityContextHolder中的Authentication是否为空。配置匿名认证涉及http元素的anonymous属性、AnonymousAuthenticationFilter、AnonymousAuthenticationProvider等组件。AuthenticationTrustResolver接口用于判断Authentication是否属于匿名或记住我类型，影响异常处理和权限决策。

摘要由CSDN通过智能技术生成

对于匿名访问的用户，Spring Security支持为其建立一个匿名的AnonymousAuthenticationToken存放在SecurityContextHolder中，这就是所谓的匿名认证。这样在以后进行权限认证或者做其它操作时我们就不需要再判断SecurityContextHolder中持有的Authentication对象是否为null了，而直接把它当做一个正常的Authentication进行使用就OK了。