SpringSecurityOauth2中关于Oauth2的过滤器设计和SpringSecurity过滤器的设计以及他们的执行顺序

最新推荐文章于 2024-07-17 02:33:00 发布

丨阳光很暖

最新推荐文章于 2024-07-17 02:33:00 发布

阅读量909

点赞数

分类专栏： SpringSecurity - 资源服务器文章标签： java 服务器前端

本文链接：https://blog.csdn.net/m0_54554770/article/details/128332302

版权

本文详细介绍了SpringSecurityOauth2中Oauth2过滤器与SpringSecurity过滤器的设计和执行顺序。资源服务器的过滤器通过继承ResourceServerConfigurerAdapter并启用@EnableResourceServer来创建过滤器链。SpringSecurity的过滤器则分为configure(WebSecurity web)和configure(HttpSecurity http)两个部分，前者用于设置非业务请求的过滤，后者用于业务过滤器链。执行顺序为：configure(WebSecurity web) -> Oauth2过滤器链 -> SpringSecurity过滤器链。配置不当可能导致无法获取SpringSecurity上下文中的用户信息。

摘要由CSDN通过智能技术生成

前言

简单记录一下吧,他们的执行顺序网上有很多很多的解释,但是哈, 我一直没找到正确的理解,也不知道是不是我搜索方式问题还是我自己理解错了,这表达一下我自己Debug源码的理解

Oauth2的过滤器(资源服务器)

Oauth2的过滤器其实就是继承 ResourceServerConfigurerAdapter 这个类后重写其中的 configure(HttpSecurity http)方法 ,代码如下:

@Override
public void configure(HttpSecurity http) throws Exception {
   
    http
            .authorizeRequests()//得到SpringSecurity接管的请求
            .antMatchers("/api/user/login").permitAll