2303_78503642的博客

原创 Spring Security认证授权流程

在以上代码的for循环中，第一次拿到的 provider 是一个 Anonymous Authentication Provider。Spring Security会监听这个事件，接收到这个Authentication对象，进而调用 SecurityContextHolder.getContext().setAuthentication(...)方法，将 Authentication Manager返回的 Authentication对象，存储在当前的 Security Context 对象中。