Spring Security之 spring-Security.xml 源码分析（四）

springSecurityFilterChain是Sping容器初始化的一个bean，本篇文章介绍Sping容器是如何初始化springSecurityFilterChain

1. spring-security.xml中http是一个自定义的标签
   
   

2. http标签是自定义标签，我们可以在spring-security-config包中查看，发现http\://www.springframework.org/schema/security这个标签是在org.springframework.security.config.SecurityNamespaceHandler这个类帮我们去解析的，此处的名称空间http\://www.springframework.org/schema/security和 spring-security.xml约束中的名称空间是一样的
   
   
   
   
   

3. 打开SecurityNamespaceHandler这个实现类，看到init()方法，它是一个初始化方法，执行一个loadParsers()方法，loadParsers()方法帮我们去加载了一些解析器
   
   
   
   
   

4. 在loadParsers()方法看到HTTP的解析器HttpSecurityBeanDefinitionParser()
   
   
   
   
   

5. 在HttpSecurityBeanDefinitionParser()这个类中parse(Element element, ParserContext pc)方法去执行解析
   
   
   
   
   

6. parse(Element element, ParserContext pc)方法中通过的 registerFilterChainProxyIfNecessary(pc, pc.extractSource(element))这个方法是用于注册FilterChainProxy
   
   
   
   
   

7. 我们来看一下registerFilterChainProxyIfNecessary(pc, pc.extractSource(element))这个方法，它在最下面把SPRING_SECURITY_FILTER_CHAIN)给注册了
   
   
   
   
   

8. 我们打开SPRING_SECURITY_FILTER_CHAIN)，发现SPRING_SECURITY_FILTER_CHAIN)实际上就是springSecurityFilterChain这个名字，所以registerFilterChainProxyIfNecessary(pc, pc.extractSource(element))这个方法就是用来给Spring容器创建我们在web.xml看到的springSecurityFilterChain
   
   
   
   
   

9. 现在我们再回到parse(Element element, ParserContext pc)方法中，找到filterChains.add(createFilterChain(element, pc))这个方法
   
   
   
   
   

10. 打开filterChains.add(createFilterChain(element, pc))方法中的createFilterChain(element, pc)这个方法，找到new AuthenticationConfigBuilder(element, forceAutoConfig, pc, httpBldr.getSessionCreationPolicy()，查看在new的过程中执行了什么
    
    
    
    
    

11. 通过new AuthenticationConfigBuilder(element, forceAutoConfig, pc, httpBldr.getSessionCreationPolicy()得知它是用于加载Filter

11. 通过new AuthenticationConfigBuilder(element, forceAutoConfig, pc, httpBldr.getSessionCreationPolicy()得知它是用于加载Filter，其中的createFormLoginFilter用于加载spring-Security.xml配置的页面

12. 通过createFormLoginFilter我们就可以加载用于加载登录页面

13. 我们再通过new AuthenticationConfigBuilder(element, forceAutoConfig, pc, httpBldr.getSessionCreationPolicy()看到createUserDetailsServiceFactory()用于实现数据库的认证操作，在我们自己的Service方法中应该扩展一个UserDetailsService，UserDetailsService中定义了一个方法用于完成认证，而createUserDetailsServiceFactory()就是用于帮助UserDetailsService