SpringSecurity认证流程

已于 2022-08-03 16:52:00 修改
阅读量5.7k 收藏 25
点赞数 7
分类专栏： Java Spring 文章标签： 系统安全 安全
于 2022-08-03 16:51:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/msq16021/article/details/126143791
版权
Java 同时被 2 个专栏收录
14 篇文章 1 订阅
订阅专栏
Spring
2 篇文章 0 订阅
订阅专栏

0.前言

最近开发项目的时候遇到了和SpringSecurity相关的一些问题，但是之前并没有去了解过SpringSecurity，导致改系统安全权限验证的时候就比较吃力了，目前项目开发大多都直接用脚手架直接开发，系统安全权限验证已经形成了，所以并不是自己写的，自己理解起来会更慢一些，所以这篇文章就是为了分析SpringSecurity的认证流程而写的

1.本质

SpringSecurity的本质就是一个过滤器链，内部包含了提供各种功能的过滤器，基本案例中的过滤器链如下图所示：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-eNqNTU6z-1659516452012)(png/image-20220731204712101.png)]

上图中仅展示了部分核心过滤器，非核心过滤器没有显示

UsernamePasswordAuthenticationFilter:负责处理我们在登陆页面填写了用户名密码后的登陆请求。基本案例的认证工作主要有它负责

ExceptionTranslationFilter：处理过滤器链中抛出的任何AccessDeniedException和AuthenticationException

FilterSecurityInterceptor：负责权限校验的过滤器

可以通过Debug查看SpingSecurity过滤器链中有哪些过滤器以及它们的先后顺序

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-bqhX6pkW-1659516452013)(png/image-20220731210040557.png)]

2.认证流程

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-U9Jq5uPm-1659516452014)(png/image-20220731210637075.png)]

上面的图所展示的就是整个SpringSecurity的认证流程

认证流程中的核心类

  • Authentication接口: 它的实现类，表示当前访问系统的用户，封装了用户相关信息
  • AuthenticationManager接口：定义了认证Authentication的方法
  • UserDetailsService接口：加载用户特定数据的核心接口。里面定义了一个根据用户名查询用户信息的方法
  • UserDetails接口：提供核心用户信息。通过UserDetailsService根据用户名获取处理的用户信息要封装成UserDetails对象返回。然后将这些信息封装到Authentication对象中
  • UsernamePasswordAuthenticationFilter实现类：实现了我们最常用的基于用户名和密码的认证逻辑，封装Authentication对象
  • DaoAuthenticationProvider实现类：是AuthenticationManager中管理的其中一个Provider，因为是要访问数据库，所以叫Dao

准备

利用idea生成一个SpringBoot工程，然后加入Spring web、SpringSecurity依赖即可，直接以Debug模式启动启动类，并在下图中打入断点

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-fPvwAlKI-1659516452014)(png/image-20220731222133173.png)]

2.1 第一步

通过浏览器提交用户名密码

在这里插入图片描述

2.2 第二步

默认的登录是用UsernamepasswordAuthencitionFilter过滤器去拦截

通过Authentication接口的实现子类UsernamePasswordAuthenticationToken封装Authentication对象，这里只有用户名和密码，还没有权限

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-JbW5h6fm-1659516452014)(png/image-20220731222822228.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ItPrJFJP-1659516452015)(png/image-20220731195519714.png)]

2.3 第三步

调用AuthenticationManager的authenticate方法进行认证

因为AuthenticationManager中管理了一群Provider，所以调用的就是那一群Provider的authenticate方法进行认证

调用DaoAuthenticationProvider的authenticate方法进行认证

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-bCy9F8Xt-1659516452015)(png/image-20220731200645239.png)]

DaoAuthenticationProvider是AuthenticationProvider接口的其中一个实现类

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-3Lr8P3Nw-1659516452015)(png/image-20220731175827967.png)]

2.4 第四步

调用DaoAuthenticationProvider的authenticate方法进行认证

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-PT0iRpem-1659516452016)(png/image-20220731223533801.png)]

2.5 第五步

获得DaoAuthenticationProvider的UserDetailService对象，再调用此对象的loadUserByUsername方法查询用户信息

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-kqSpYF3H-1659516452016)(png/image-20220731202249826.png)]

总结

上面五步就是SpringSecurity的基本认证流程，其实从基本认证流程中不难看出，我们可以重写或者替换UsernamePasswordAuthenticationFilter过滤器，用以添加我们需要的业务处理逻辑，并且可以实现UserDetailsService接口，加入Spring Data JPA或者Mybatis用来访问数据库中的用户信息

待更新…

fish-aroma
关注
  • 7
    点赞
  • 踩
  • 25
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Spring Security认证流程分
l688899886的博客
08-05 496
作为 Spring Security 过滤器链中的一环，AbstractAuthenticationProcessingFilter可以用来处理任何提交给它的身份认证，图3-3描述了 AbstractAuthenticationProcessingFilter的工作流程：转存失败重新上传取消图 3-3图中显示的流程是一个通用的架构。AbstractAuthenticationProcessingFilter作为一个抽象类，如果使用用户名/密码的方式登录, 那么它对应的实现类是。...
SpringSecurity认证流程详解
08-27
SpringSecurity 认证流程详解 SpringSecurity 认证流程是 SpringSecurity 框架中最核心的部分，它负责处理用户的认证和授权工作。在本文中，我们将详细介绍 SpringSecurity 认证流程的原理和实现机制。 Spring...
Spring Security 认证流程
m0_59448100的博客
10-04 701
Spring Security 认证流程
Springsecurity的认证流程及鉴权流程（流程绝对清晰）
最新发布
qq_60264381的博客
06-14 1262
我们知道在SpringSecurity中，usernamePassword会拦截登录请求，同时调用ProviderManager。ProviderManager内部管理了多个AuthenticationProvider（接口）来实现灵活的认证机制内部管理了多个AuthenticationProvider（接口）来实现灵活的认证机制也就是说，ProviderManager会决定调用具体AuthenticationProvider实现类来进行认证。
spring security认证过程详解
CVPR收割机的博客
04-18 2711
在 Web 应用中这是通过 SecurityContextPersistentFilter 实现的，默认情况下其会在每次请求开始的时候从 session 中获取 SecurityContext，然后把它设置给 SecurityContextHolder，在请求结束后又会将 SecurityContextHolder 所持有的 SecurityContext 保存在 session 中，并且清除 SecurityContextHolder 所持有的 SecurityContext。
spring security认证流程
qq_37667759的博客
09-29 611
spring security认证流程
大白话详解Spring Security认证流程
LoveSummer
11-04 2776
Spring Seuciry相关的内容看了实在是太多了，但总觉得还是理解地不够巩固，还是需要靠知识输出做巩固。
SpringSecurity认证流程详解和代码实现
热门推荐
qq_44749491的博客
06-29 1万+
/ 封装该用户拥有的权限信息，这里还只是讲认证，所以直接返回null跳过 @Override public Collection
SpringSecurity认证流程分析
张氏小毛驴的博客
08-11 1625
​ SpringSecurity的认证，其实就是我们的登录验证。​ Web系统中登录验证的核心就是凭证，比较多使用的是Session和JWT,其原理都是在用户成功登录后返回给用户一个凭证，后续用户访问时需要携带凭证来辨别自己的身份。后端会根据这个凭证进行安全判断，如果凭证没问题则代表已登录，否则则直接拒绝请求。​ 以下内容会先分析源码理清楚认证的流程。...
SpringSecurity认证流程(超级详细)
qq_34091529的博客
06-27 7092
最近开发项目的时候遇到了和SpringSecurity相关的一些问题，但是之前并没有去了解过SpringSecurity，导致改系统安全权限验证的时候就比较吃力了，目前项目开发大多都直接用脚手架直接开发，系统安全权限验证已经形成了，所以并不是自己写的，自己理解起来会更慢一些，所以这篇文章就是为了分析SpringSecurity的认证流程而写的。
SpringSecurity认证流程详解【深入源码】
m0_74221471的博客
04-01 909
SpringSecurity认证流程详解
详解Spring Security认证流程
08-25
详解Spring Security认证流程 Spring Security是Java世界中最流行的安全框架之一，主要提供身份验证、授权和加密等安全功能。其中，身份验证是Spring Security的核心功能之一，本文将详细介绍Spring Security的...
解析SpringSecurity+JWT认证流程实现
08-18
SpringSecurity+JWT认证流程实现 作为一名IT行业大师，我将对SpringSecurity+JWT认证流程实现进行详细的解释，并生成相关知识点。 一、SpringSecurity的工作流程 SpringSecurity的工作流程是基于标准servlet过滤...
Spring security认证授权
11-30
在这个例子中，我们将深入探讨如何使用Spring Security进行认证和授权，并结合数据库操作进行动态配置。 首先，Spring Security的核心概念包括认证（Authentication）和授权（Authorization）。认证是确认用户身份...
Spring security自定义用户认证流程详解
08-24
Spring Security 自定义用户认证流程详解 Spring Security 是一个功能强大且广泛使用的 Java 认证和授权框架，提供了许多高级特性来保护基于 Spring 的应用程序。在本文中，我们将详细介绍 Spring Security 自定义...
Java随机生成RSA密钥对
msq16021的博客
03-25 6375
package socket; import java.io.FileNotFoundException; import java.io.FileOutputStream; import java.io.IOException; import java.io.OutputStreamWriter; import java.util.Base64; import javax.crypto.Cipher; import java.security.KeyFactory; import java.securit
在IDEA中遇到堆内存溢出报错
msq16021的博客
09-17 5690
@在IDEA中遇到堆内存溢出报错 比如java.lang.OutOfMemoryError: Java heap space 出现原因：主要是项目运行时的堆内存不足引起的报错，可以从两个方面进行改进。 #一、修改IDEA编译器的运行内存大小。 ##1、查找IDAE的安装路径，找到idea64.exe.vmoptions文件。C:\Program Files\JetBrains\IntelliJ IDEA 2017.3.4\bin\idea64.exe.vmoptions 设置内容如下： -Xms1024m
Java截取指定字符串
msq16021的博客
03-03 5439
截取某个字符之前或者之后的字符串 String str = Vid3123eoList?res3421ult={json3121String}; 截取?之前字符串 String str1=str.substring(0, str.indexOf("?")); 截取?之后字符串 String str1=str.substring(0, str.indexOf("?")); String str2=str.substring(str1.length()+1, str.length()); 取出正数第二个“.
springsecurity认证流程
07-27
- *1* *2* [SpringSecurity认证流程分析](https://blog.csdn.net/chisuisi5702/article/details/126281839)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值