spring security执行流程

最新推荐文章于 2024-06-30 10:23:22 发布
最新推荐文章于 2024-06-30 10:23:22 发布
阅读量4.3k 收藏 7
点赞数 5
分类专栏： java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_38105216/article/details/86645423
版权

启动的时候把userRespository注入进来

执行流程

首先我们配置SecurityConfiguration它继承WebSecurityConfiguraterAdpter

并且实现 configure是释放静态资源

还实现了configure(HttpSecurity http)主要是对于url请求资源的拦截处理

主要是通过UsernamePasswordAuthenticationFilter进行password验证

执行他的时候首先执行了他的父类AbstractAuthenticationProcessingFilter的doFilter方法

取出用户提交的用户名和密码

然后调用实现了UserDetailsService的自定义的DomainUserDetailsService类的loadUserByUsername()获取数据库这个用户的用户密码和权限信息

结果如下

对用户名和密码进行认证AbstractUserDetailAuthenticationProvider

 

然后是通过DAOAuthenticationProvider进行密码校验

比较传递的密码和数据库查询的密码进行比较

通过BcrtpPasswordEncoder校验

通过BCrypt对传入的密码进行加密

通过异或进行密等校验

返回结果校验失败抛出一个异常BadCredentialsException

校验成功返回

上面就是spring security整个执行流程

无心211
关注
  • 5
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
「技术原理」Spring Security的核心功能和加载运行流程的原理分析
weixin_64314555的博客
12-27 721
SpringSecurity的架构总览 Spring Security的简介说明 Spring Security对认证、授权和常见漏洞保护提供了全方位支持。使用的版本为：Spring Security 5.5.2。 概念释义 认证（Authentication）：认证就是对试图访问资源的用户进行验证。 认证的场景就是 登录 流程，常见的方式就是要求提供用户名和密码，当验证通过的时候，就可以执行授权操作。 授权（Authority）：授权就是对资源进行权限设置，只有用户具...
springsecurity原理流程图.pdf
09-08
Spring Security 是一个功能强大且高度可定制的身份验证和访问控制框架，它是安全领域中Spring生态系统的一部分。Spring Security旨在为Java应用程序提供一个全面的安全解决方案，尤其适用于企业级应用场景。它主要...
Spring Security 认证执行流程
niceyoo的博客
06-03 502
Spring Security 认证执行流程 本文基于 Spring Security 5.x 推荐阅读： 项目集成Spring Security SpringSecurity 整合 JWT 一、外层-正常登陆调用 项目启动后会自动寻找 UserDetailsService 实现类； 执行 UserDetailsServic...
spring-security安全框架（超精细版附带流程讲解图）
最新发布
边走、边悟、迟早变好
06-30 3390
用户认证指的是：验证某个用户是否为系统中的合法主体，也就是说用户能否访问该系统。用户认证一般要求用户提供用户名和密码。系统通过校验用户名和密码来完成认证过程。 通俗点说就是系统认为用户是否能登录。 用户授权指的是验证某个用户是否有权限执行某个操作。在一个系统中，不同用户所具有的权限是不同的。比如对一个文件来说，有的用户只能进行读取，而有的用户可以进行修改。一般来说，系统会为不同的用户分配不同的角色，而每个角色则对应一系列的权限。 通俗点讲就是系统判断用户是否有权限去做某些事情。
spring security执行流程图
weixin_33976072的博客
03-12 357
今天看到非常多人转载了这篇文章，这里备注一下。原文来自CSDN我的博客。 近期在研究spring security的配置，研究了一个星期了，在官网看了下。仅仅配置出来了简单的登录，但不知如何从数据库读取。从网上找了几篇文章。大家的配置都是大同小异。基本上都一样的。下载我贴出我整理出来的security运行时的流程图，供大家參考一下，迟下我再将我的笔记整理出来给大家看看，只是我已经将我的项...
Spring-Security 运行流程
热门推荐
u012156496的博客
12-06 1万+
Spring-Security 运行流程首先在web.xml中配置如上图所示的过滤器，但这其实不是spring-security包下的类，而是spring-web下面的一个类，从名字上可以看出，这个类是一个过滤器的代理，根据我查阅资料，这样做的原因是：spring-security的过滤器链中的每一个都必须被注入来自 Spring 应用程序上下文的其他 Bean. 但 Servlet 规范并没有使得
权限管理系统后端实现1-SpringSecurity执行原理概述
m0_51935008的博客
07-08 597
方法，设置到其中。FilterChainProxy是一个代理，真正起作用的是各个Filter，这些Filter作为Bean被Spring管理，是Spring Security核心，各有各的职责，不直接处理认证和授权，交由认证管理器和决策管理器处理！3、认证成功后， AuthenticationManager 身份管理器返回一个被填充满了信息的（包括上面提到的权限信息， 身份信息，细节信息，但密码通常会被移除） Authentication 实例。但拦截器里面的实现需要一些组件来实现，所以就有了。
浅析Spring Security登录验证流程
08-25
SpringSecurity提供了多种登录认证的方式，由多种Filter过滤器来实现，比如：BasicAuthenticationFilter实现的是HttpBasic模式的登录认证，UsernamePasswordAuthenticationFilter实现用户名密码的登录认证，...
Spring Security验证流程剖析及自定义验证方法
08-27
下面我们将深入探讨Spring Security的验证流程以及如何自定义验证方法。 首先，Spring Security的验证流程主要包括以下几个步骤： 1. 用户尝试登录，输入用户名和密码。 2. Spring Security将这些信息封装成一个...
Spring security认证授权
11-30
Spring Security 是一个强大的和高度可定制的身份验证和访问控制框架，用于Java应用程序。它提供了全面的安全解决方案，包括用户认证、权限授权、会话管理、CSRF防护以及基于HTTP的访问控制。在这个例子中，我们将...
SpringSecurity.pdf
05-24
Spring Security是一个功能强大、高度定制的安全框架，它专门用于为基于Spring的应用程序提供安全性解决方案。Spring Security架构的设计初衷是为了解决认证和授权的需求，确保应用程序的安全性。它提供了全面的安全...
SpringSecurity的执行流程超详细讲解
qq_41473691的博客
09-18 5393
如果不是的话做放行，如果是的话做认证，并调用子类的attemptAuthentication方法去查数据库返回UserDetails,把认证成功的数据封装到这个Authentication对象中去，并且做一个session策略的设置，当认证失败，做异常抛出，掉认证失败方法。注意看这里是一个try，catch，有成功就肯定有失败，这步就是如果认证失败，则抛出异常，执行认证失败的方法。默认为false，如果认证成功，则变为true，执行后续操作。方法，得到表单数据，进行身份认证，如果认证成功，返回一个。
SpringSecurity详细执行流程
qq_52066082的博客
01-22 1447
SpringSecurity的执行流程超详细讲解，SpringSecurity两大功能认证、授权。
SpringSecurity的内部执行流程
weixin_39618279的博客
03-10 270
SpringSecurity是用来保护网页或者接口不被所有用户随意访问，因此它包含两个功能，认证和授权，认证就是登录，授权就是根据登录的用户的角色而给与不同的系统权限，比如你们的校园网，一般氛围管理员、教师和学生，你登录和老师登录系统后，得到的权限是不一样的，这就是权限管理。 在不用SpringSecurity等权限管理框架的情况下，我们设计的登录系统的基本逻辑就是： 前端表单输入用户名和密码——>通过用户名在数据库中查找该用户（queryByUsername)——>通过对比表单接收的密码和
Spring Security执行流程剖析
Object的博客
01-18 211
SpringSecurity执行流程剖析 转载：https://www.cnblogs.com/xifengxiaoma/p/10020960.html 转载理由：看下执行流程，加深理解
SpringSecurity-入门(1)执行流程
weixin_45723088的博客
05-02 479
了解Security安全框架，首先要了解它的执行流程（过滤链） 在不引入Security依赖的情况下 下面这个接口就是一个没有任何限制的接口，可以任意的访问。 @RestController @RequestMapping(value = "/admi") public class AdminDemoController { @RequestMapping(value = "/demo") public String run() { return "successfu
SpringSecurity执行流程分析与使用
weixin_54345825的博客
11-28 1493
SpringSecurity核心过滤器之UsernamePasswordFilter执行流程源码分析以及boot项目集成自定义springsecurity框架。
spring security 流程
qq_21959403的博客
06-22 299
本质： 就是责任链模式，通过一系列的过滤器来实现安全认证。 入口：org.springframework.security.web.FilterChainProxy.class 容器启动后 ，加载一系列的过滤器到 private List<SecurityFilterChain> filterChains; ps: 自定义过滤器通过下面加入 轮到该过滤器执行的时候： 调用私有方法doFilterInternal,里面创建FilterChainProx...
springsecurity的执行过程（自我学习）
awayangle的博客
04-29 106
是创建了一个RequestMatcher是实现类，并定义了拦截的请求和路径，并将创建的类交给了AbstractAuthenticationProcessingFilter的RequestMatcher属性，这样就做到了在if判断语句中拦截post请求的方法了。AbstractAuthenticationProcessingFilter是一个抽象类，其子类是UsernamePasswordAuthenticationFilter(当然也可以自己创建一个子类，并更改部分配置，如拦截的路径等)
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值