Springsecurity授权流程原理讲解

1、工作原理：

AuthenticationManager：负责身份认证

AccessDecisionManager:负责权限认证

 2、认证流程

 

1. UsernamePasswordAuthenticationFilter实现了AbstractAuthenticationProcessingFilter；打断点在AbstractAuthenticationProcessingFilter.doFilter()的方法，会去调用此方法；
2. 再断点在DaoAuthenticationProvider的retieverUser()方法；会去调用此方法；
3. 然后会去调用我们重写的UserDetailService.loadUserByUsername(),从数据库获取用户信息以及权限信息，返回给DaoAuthenticationProvider；
4. 接下来会调用AbstractUserDetailAuthenticationProvider.authenticate()方法，对密码进行校验；该方法会进入DaoAuthenticationProvider.additionalAuthenticationChecks()进行密码校验；

 

本人参考视频链接如下：

看原理的话，看P14，P15，P18这三个视频

Spring Security OAuth2.0认证授权(快速入门)_哔哩哔哩_bilibilihttps://www.bilibili.com/video/BV14T4y1A7oz?p=18&spm_id_from=pageDriver&vd_source=fa02996b2a81dfd0f5455506b5bb251f