Spring Security 实战内容：理解AuthenticationManager

最新推荐文章于 2024-08-24 14:41:09 发布

Dale Lucy

最新推荐文章于 2024-08-24 14:41:09 发布

阅读量656

点赞数

文章标签： java 程序人生 spring 学习 struts

本文链接：https://blog.csdn.net/m0_66876551/article/details/124202377

版权

本文详细探讨了Spring Security中的AuthenticationManager，包括其在AbstractAuthenticationProcessingFilter中的作用、初始化流程和认证过程。AuthenticationManager负责对用户的未授信凭据进行认证，其管理多个Provider，支持多种认证方式并存。理解这一核心组件对于掌握Spring Security的认证机制至关重要。

摘要由CSDN通过智能技术生成

1. 前言

我们介绍了UsernamePasswordAuthenticationFilter的工作流程，留下了一个小小的伏笔，作为一个Servlet Filter应该存在一个doFilter实现方法，而它却没有，其实它的父类AbstractAuthenticationProcessingFilter提供了具体的实现。稍后我们会根据这个实现引出今天的主角AuthenticationManager，来继续介绍用户的认证过程。

2. AbstractAuthenticationProcessingFilter

我们来看看AbstractAuthenticationProcessingFilter的核心方法doFilter的实现：

public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain)
      throws IOException, ServletException {

   HttpServletRequest request = (HttpServletRequest) req;
   HttpServletResponse response = (HttpServletResponse) res;

    // 先通过请求的uri来判断是否需要认证,比如默认的/login 
   if (!requiresAuthentication(request, response)) {
      chain.doFilter(request, response);

      return;
   }

   if (logger.isDe