CHENFU_ZKK的博客

深入理解 HttpSecurity【源码篇】

深入理解 FilterChainProxy【源码篇】

首先，http.authorizeRequests() 配置并非总在第一行出现，如果只有一个过滤器链，他总是在第一行出现，表示该过滤器链的拦截规则是 /**（请求只有先被过滤器链拦截下来，接下来才会进入到不同的 Security Filters 中进行处理），如果存在多个过滤器链，就不一定了。我们在该方法中的配置，都是在添加/移除/修改 Spring Security 默认提供的过滤器，所以该方法就是在配置 Spring Security 中的过滤器链。

前面和大家介绍了 Spring Security 中默认的处理逻辑，实际开发中，我们可以需要做一些调整，很简单，在 exceptionHandling 上进行配置即可。} }配置完成后，重启项目，认证异常和授权异常就会走我们自定义的逻辑了。

Spring Security 中对于权限控制默认已经提供了很多了，但是，一个优秀的框架必须具备良好的扩展性，恰好，Spring Security 的扩展性就非常棒，我们既可以使用 Spring Security 提供的方式做授权，也可以自定义授权逻辑。一句话，你想怎么玩都可以！Spring Security 中四种常见的权限控制方式。

SpringSecuryty中的常用配置类

什么是 OAauth2

JWT 做 token 签发

Spring Security 登录流程

Spring Security 密码加密方案， BCryptPasswordEncoder

Spring Security 登录获取用户信息流程分析