Spring Security启动加载流程分析

最新推荐文章于 2023-04-27 20:19:51 发布

让兔子飞

最新推荐文章于 2023-04-27 20:19:51 发布

阅读量686

点赞数 1

分类专栏： Java深入

本文链接：https://blog.csdn.net/barlay/article/details/86625331

版权

Java深入专栏收录该内容

25 篇文章 0 订阅

订阅专栏

主要参考博文：Spring Security启动加载流程梳理
补充博文：DelegatingFilterProxy的作用与用法

<filter>
    <filter-name>springSecurityFilterChain</filter-name>
    <filter-class>
        org.springframework.web.filter.DelegatingFilterProxy
    </filter-class>
</filter>
<filter-mapping>
    <filter-name>springSecurityFilterChain</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

DelegatingFilterProxy是代理了Spring Context中id为springSecurityFilterChain的Bean，而这个类是在Spring Security的配置类中被注入到Spring Context的：

在构建的时候会根据不同的路径走不同的FilterChain：

参见这篇文章：Spring Security验证流程剖析及自定义验证方法
FilterChainProxy
具体的请求过滤流程在具体的Filter中，大家可以下断点跟一下。
具体的配置信息是通过下面的方法注入进来的：

也就是程序中Security的配置：
SecurityConfig
类的继承关系如下：