spring security oauth2——AbstractAuthenticationProcessingFilter

最新推荐文章于 2024-11-28 06:20:22 发布

疯子也是猖狂

最新推荐文章于 2024-11-28 06:20:22 发布

阅读量845

点赞数

CC 4.0 BY-SA版权

分类专栏： springsecurity oauth2 文章标签： spring java 后端

本文链接：https://blog.csdn.net/qq_41755287/article/details/122468229

springsecurity 同时被 2 个专栏收录

9 篇文章

订阅专栏

oauth2

4 篇文章

订阅专栏

AbstractAuthenticationProcessingFilter负责处理HTTP请求和响应，将其封装为AuthenticationManager可处理的对象，并在认证后转换为HTTP响应。它还处理Session和Cookie等Web资源。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

AbstractAuthenticationProcessingFilter的作用

abstractAuthenticationProcessingFilter的职责也就非常明确——处理所有HTTP Request和Response对象，并将其封装成AuthenticationMananger可以处理的Authentication。并且在身份验证成功或失败之后将对应的行为转换为HTTP的Response。同时还要处理一些Web特有的资源比如Session和Cookie。总结成一句话，就是替AuthenticationMananger把所有和Authentication没关系的事情全部给包圆了。

看AbstractAuthenticationProcessingFilter源码可以知道，他有一个构造方法

/**
	 * @param defaultFilterProcessesUrl the default value for <tt>filterProcessesUrl</tt>.
	 */
protected AbstractAuthenticationProcessingFilter(String defaultFilterProcessesUrl) {
		setFilterProcessesUrl(defaultFilterProcessesUrl);
	}

这个构造方法传入一个默认路径作为子类的过滤路径。

就比如要实现短信登录，正常登录的话是调用/auth/token，这块过滤路径参数(defaultFilterProcessesUrl)写成/auth/token/mobile,就可以对这个路由进行单独过滤。