Spring Security的
认证流程可以简要描述如下：
1. 当一个请求进入系统时，会经过一个过滤器链，其中包括一个实现了AbstractAuthenticationProcessingFilter的过滤器。
2. 这个过滤器会首先判断请求的URI是否需要
认证，如果需要
认证，则执行attemptAuthentication方法进行
认证。
3. attemptAuthentication方法会调用AuthenticationManager进行
认证，AuthenticationManager是一个接口，具体的实现类是ProviderManager。
4. ProviderManager内部包含了一个List<AuthenticationProvider>对象，通过AuthenticationProvider接口的实现类来扩展不同的
认证提供者。
5. 在
认证过程中，AuthenticationManager会依次调用每个AuthenticationProvider的authenticate方法进行
认证。
6. 如果
认证成功，会将
认证后的Authentication对象存放到SecurityContext中。
7. 如果
认证失败，会通过
认证失败处理器AuthenticationFailureHandler进行处理。
8.
认证成功后，会执行successfulAuthentication方法，将已
认证的Authentication存放到SecurityContext中。
9. 这样，下一个请求进来时，系统就能知道该请求是否已经通过
认证。
总结起来，Spring Security的
认证流程包括了过滤器链、
认证管理器、
认证提供者和
认证失败处理器等组件，通过这些组件的协作，实现了对请求的
认证和授权。\[1\]\[2\]\[3\]
#### 引用[.reference_title]
- *1* *2* [SpringSecurity
认证流程分析](https://blog.csdn.net/chisuisi5702/article/details/126281839)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item]
- *3* [Spring Security
认证过程](https://blog.csdn.net/weixin_38927257/article/details/102960752)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]
5350
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
