SpringBoot Security 启动过程

启动流程图

在图中ApplicationFilterFactory负责组装过滤器链，请求过来时，代理类会去执行doFilter方法。

UsernamePasswordAuthenticationFilter //用户名密码认证过滤器

最主要的便是调用 AuthenticationManager 进行身份认证

attemptAuthentication 方法主要是获取参数（username、password），封装为验证请求（UsernamePasswordAuthenticationToken），然后调用AuthenticationManager 进行身份认证。
¹
拿到经过认证的Authentication之后，至此UsernamePasswordAuthenticationFilter的过滤步骤就完全结束了，之后就会进入BasicAuthenticationFilter，具体来说就是去调用successHandler。或者未通过认证，去调用failureHandler。

待补充

---

1. 图片来源 ↩︎