Spring Security 实战内容：图解Spring Security中的Servlet过滤器体系

最新推荐文章于 2024-06-30 10:23:22 发布

Dale Lucy

最新推荐文章于 2024-06-30 10:23:22 发布

阅读量305

点赞数

文章标签： java 学习程序人生 spring struts

本文链接：https://blog.csdn.net/m0_66876551/article/details/124202321

版权

本文探讨了Spring Security在Servlet过滤器体系中的实现，包括Servlet Filter的基础知识、GenericFilterBean、DelegatingFilterProxy、SecurityFilterChain和FilterChainProxy的工作原理。通过这些组件，Spring Security实现了灵活的安全管理功能，如认证、授权和防止攻击。了解这些过滤器的运作模式对学习和使用Spring Security至关重要。

摘要由CSDN通过智能技术生成

1. 前言

Spring Security真正的过滤器体系才是我们了解它是如何进行"认证"、“授权”、“防止利用漏洞”的关键。

2. Servlet Filter体系

这里我们以Servlet Web为讨论目标，Reactive Web暂不讨论。我们先来看下最基础的Servlet体系，在Servlet体系中客户端发起一个请求过程是经过0到N个Filter然后交给Servlet处理。

[图片上传失败...(image-939e63-1650022648813)]

Filter不但可以修改HttpServletRequest和HttpServletResponse，可以让我们在请求响应的前后做一些事情，甚至可以终止过滤器链FilterChain的传递。

 public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) {
     //  请求被servlet 处理前  
      if(condition){
        // 根据条件来进入下一个过滤器
          chain.doFilter(request, response);  
      }
     // 请求被执行完毕后处理一些事情  
 }