Spring Cloud Security - 运行原理

Spring Security
Web应用的端点安全主要是通过Servlet Filter（过滤器）对访问进行控制和拦截实现
Spring Security也是一个过滤器调用链中一个节点，它通过委托的方式将请求转交给一条过滤器调用链进行处理，通常称为FilterChainProxy

在安全过滤器调用链中甚至还有一层中间层。在容器中，这层中间层称为DelegatingFilterProxy，不是由Spring管理的。DelegatingFilterProxy委托FilterChainProxy进行处理。在FilterChainProxy中，包含了所有具备安全处理逻辑的过滤器调用链。所有的过滤器继承相同的接口（Filter），都有机会拦截和处理请求
FilterChainProxy中，管理了大量的过滤器调用链，一个请求将被转发到第一条匹配它路径的调用链进行处理
tip：路径匹配的规则在WebSecurityConfigurerAdapter配置类中，通过覆盖HttpSecurity对过滤器调用链进行组装和指定其匹配的路径以对访问安全进行控制
Spring Security OAuth2
作为Spring Security的子项目，对于Web安全的控制也是通过安全过滤器调用链实现，整体的架构方向不变，但是添加了自己特有的过滤器以及端点
授权服务器中，ClientCredentialsTokenEndpointFilter对客户端的id和secret进行验证，需要在适配器中为其配置ClientDetailsService实现了通过ClientCredentialsTokenEndpointFilter过滤器对客户端的认证