APF 对用户进行身份验证学习

 步骤：

1. 过滤器链中前面的过滤器向 APF 发送请求、响应和过滤链对象。
   
2. APF 使用从请求对象中获得的用户名、密码以及其他信息创建身份验证标记。
   
3. APF 将身份验证标记传递给身份验证管理器。
   
4. 身份验证管理器可能包含一个或更多身份验证提供者。每个提供者恰好支持一种类型的身份验证。管理器检查哪一种提供者支持它从 APF 收到的身份验证标记。
   
5. 身份验证管理器将身份验证标记发送到适合进行身份验证的提供者。
   
6. 身份验证提供者支持从身份验证标记中提取用户名，并将它发送给名为 user cache service 的服务。Acegi 缓存了已经进行过身份验证的用户。该用户下次登录时，Acegi 可以从缓存中加载他或她的详细信息（比如用户名、密码和权限），而不是从后端数据存储中读取数据。这种方法使得性能得到了改善。
   
7. user cache service 检查用户的详细信息是否存在于缓存中。
   
8. user cache service 将用户的详细信息返回给身份验证提供者。如果缓存不包含用户详细信息，则返回 null。
   
9. 身份验证提供者检查缓存服务返回的是用户的详细信息还是 null。
   
10. 如果缓存返回 null，身份验证提供者将用户名（在步骤 6 中提取）发送给另一个名为 user details service 的服务。
    
11. user details service 与包含用户详细信息的后端数据存储通信（如目录服务）。
    
12. user details service 返回用户的详细信息，或者，如果找不到用户详细信息则抛出身份验证异常。
    
13. 如果 user cache service 或者 user details service 返回有效的用户详细信息，身份验证提供者将使用 user cache service 或 user details service 返回的密码来匹配用户提供的安全标记（如密码）。如果找到一个匹配，身份验证提供者将用户的详细信息返回给身份验证管理器。否则的话，则抛出一个身份验证异常。
    
14. 身份验证管理器将用户的详细信息返回给 APF。这样用户就成功地进行了身份验证。
    
15. APF 将用户详细信息保存在由步骤 3 创建的安全上下文中。
    
16. APF 将控制权传输给过滤器链中的下一个过滤器。