Spring Security源码（一）：整体框架设计

最新推荐文章于 2023-06-28 23:11:38 发布

发飙的蜗牛咻咻咻~

最新推荐文章于 2023-06-28 23:11:38 发布

阅读量1.7k

点赞数 11

分类专栏： ★ Spring Security 文章标签：源码 spring security 安全框架

huadong

本文链接：https://blog.csdn.net/qq_36221788/article/details/115469412

版权

★ Spring Security 专栏收录该内容

15 篇文章 40 订阅

订阅专栏

文章目录

一、一句话概括框架原理
二、何处开始读源码？
- 思考
- 瞅瞅
三、框架接口设计
- 建造者
- 配置器
四、总结
五、系列文章
- Spring Security 系列
- Spring Security OAuth 系列

一、一句话概括框架原理

整个框架的核心就是构建一个名字为 springSecurityFilterChain 的过滤器Bean，它的类型是 FilterChainProxy 。

二、何处开始读源码？

思考

我们知道，程序入口类会自动扫描当前包及其子包下所有的Bean，并进行实例化，那么 在引入一个新的框架，框架中一些定义好的Bean如何注入我们的Spring容器中呢？ ，这些包并不能被入口类扫描中。

其实无非就是通过 @Import 引入相关的类。一般在使用 Spring Security 框架时，我们会自定义一个配置类，配置类加上 @EnableWebSecurity 注解，重新启动程序，一个使用了安全框架的项目就起来了，在无任何自定义配置情况下 Spring Security 默认配置了一个登录过滤器链。

加个 @EnableWebSecurity 注解就可以，怎么做到的？

瞅瞅

点击自定义配置类上添加的 @EnableWebSecurity

@Retention(value = java.lang.annotation.RetentionPolicy.RUNTIME)
@Target(value = { java.lang.annotation.ElementType.TYPE })
@Documented
@Import({ WebSecurityConfiguration.class,
		SpringWebMvcImportSelector.class })
@EnableGlobalAuthentication
@Configuration
public @interface EnableWebSecurity {

	/**
	 * Controls debugging support for Spring Security. Default is false.
	 * @return if true, enables debug support with Spring Security
	 */
	boolean debug() default false;
}

重点关注 @Import 导入的类 WebSecurityConfiguration ，会发现类中定义了很多Bean
其中就有我们的核心过滤器springSecurityFilterChain

@Configuration
public class WebSecurityConfiguration implements ImportAware, BeanClassLoaderAware {
	...
	/**
	 * Creates the Spring Security Filter Chain
	 * @return
	 * @throws Exception
	 */
	@Bean(name = AbstractSecurityWebApplicationInitializer.DEFAULT_FILTER_NAME)
	public Filter springSecurityFilterChain() throws Exception {
		boolean hasConfigurers = webSecurityConfigurers != null
				&& !webSecurityConfigurers.isEmpty();
		if (!hasConfigurers) {
			WebSecurityConfigurerAdapter adapter = objectObjectPostProcessor
					.postProcess(new WebSecurityConfigurerAdapter() {
					});
			webSecurity.apply(adapter);
		}
		return webSecurity.build();
	}
	...
}