SpringSecurity 网页调用过程

最新推荐文章于 2024-04-18 13:08:42 发布
最新推荐文章于 2024-04-18 13:08:42 发布
阅读量305 收藏
点赞数
分类专栏： springboot 文章标签： spring
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012329294/article/details/104602576
版权
本文详细解析了SpringSecurity在Tomcat环境下处理请求的具体流程，从线程启动开始，经过多个过滤器，最终到达HttpServlet，揭示了安全框架如何层层保护Web应用。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

 

如上图，SpringSecurity调用到网页的过程：

1）tomcat中线程启动run

2）在Catalina（即servlet容器）中执行doFilter

3）在Web中调用filterchain，有如下filterChain

  • metricsFilter
  • characterEncodingFilter
  • hiddenHttpMethodFilter
  • httpPutFormContentFilter
  • requestContextFilter
  • springSecurityFilterChain
  • webRequestLoggingFilter
  • applicationContextIdFilter
  • Tomcat WebSocket (JSR356) Filter
  • HttpServlet

4） 在springSecurityFilterChain中调用Filter

  •   WebAsyncManagerIntegrationFilter
  •   SecurityContextPersistenceFilter
  •   HeaderWriterFilter
  •   CsrfFilter
  •   LogoutFilter
  •   UsernamePasswordAuthenticationFilter
  •   DefaultLoginPageGeneratingFilter
  •   RequestCacheAwareFilter
  •   SecurityContextHolderAwareRequestFilter
  •   AnonymousAuthenticationFilter
  •   SessionManagementFilter
  •   ExceptionTranslationFilter
  •   FilterSecurityInterceptor

 

5） 以上filter完成后，最后进入HttpServlet，

     进入DispatchServlet，即MVC的解析过程，到此结束。

 

spring security原理和机制 | Spring Boot 35
学Java，找哪吒
06-25 5万+
一、SpringSecurity 框架简介 Spring 是非常流行和成功的 Java 应用开发框架，Spring Security 正是 Spring 家族中的 成员。Spring Security 基于 Spring 框架，提供了一套 Web 应用安全性的完整解决方 案。 正如你可能知道的关于安全方面的两个主要区域是“认证”和“授权”（或者访问控 制），一般来说，Web 应用的安全性包括用户认证（Authentication）和用户授权 （Authorization）两个部分，这两点也是 Spring
【SpringSecurity】SpringSecurity+JWT实现登录
最新发布
Infinity的博客
12-16 1321
Spring Security 是一个功能强大且高度可定制的身份验证和访问控制框架。它是为Java应用程序设计的，特别是那些基于Spring的应用程序。Spring Security是一个社区驱动的开源项目，它提供了全面的安全性解决方案，包括防止常见的安全漏洞如CSRF、点击劫持、会话固定等。：Spring Security可以处理用户的身份验证过程，即确认用户是否是他们声称的人。它可以使用多种机制来进行身份验证，例如表单登录、HTTP基本认证、OAuth2、JWT等。
springsecurity原理流程图.pdf
09-08
SpringSecurity框架的权限认证流程原理，请求到来时SpringSecurity如果调用层层过滤器来完成认证；
Springsecurity第一次开始
凉凉思语的博客
03-30 252
相信你也遇见过把springboot版本升级到2.x后遇见过配置失效的问题！下面我们来解决。 在springboot1.x中配置关闭security使用，如今不好使了。 #关闭security登陆验证 #security.basic.enabled=false 解决步骤如下： 1.添加maven依赖 <dependency> &lt...
http invoker
worn_xiao的博客
09-10 954
1：Spring Http设计思想 最近在研究公司自己的一套rpc远程调用框架，看到其内部实现的设计思想依赖于spring的远端调用的思想，所以闲来无事，就想学习下，并记录下。 作为spring远端调用的实现，最为简单的应该是通过http调用的实现，在这种依赖中不会依赖第三方等相关组件，调用者只需要配置相关http的协议 就可以实现，简单的配置，就可以使用spring的 IOC  容器的be
企业权限----Spring Security
为了更好的活着的博客
04-15 344
Spring Security 权限拦截 11个拦截器 SecurityContextPersistenceFilter 第一个Filter HttpSessionContextIntegrationFilter 第一个用途: 判断用户的Session是否存在一个SecurityContext,不存在就创建 第二个用户: 在所有过滤器执行完后清空 Sec...
SpringSecurity管理自己的项目——权限管理！！！
事后诸葛亮的程序人生（微信：zq9017197）
12-21 1925
<br />本文章主要使用到了SpringSecurity的以下功能：<br />1)使用了默认的表结构管理权限<br />2)使用了MD5盐值加密密码<br />3)自定义错误页面<br />4)禁止重复登录<br />5)自定义登录页面<br />6)控制用户信息<br />使用到的是spring-security-2.0.5.zip版本！下面开始记录怎么做：<br /> <br />第一步：把spring-security-2.0.5.zip加压开，里面dist目录下面的jar包和两个例子spring
Spring Security安全登录的调用过程以及获取权限的调用过程
小姑仔的博客
09-04 1748
将permissions中的两个参数"test"、"admin"分别构造SimpleGrantedAuthority类，并且放入Collectors之中，最终返回构造的Collectors权限信息，取出来的UsernamePasswordAuthenticationToken和Authentication类分别为。进入到doFilterInternal函数之中运行，首先获取token的内容，然后根据token解析出userId的内容。这里由于没有获取到token，因此调用!继续运行其他拦截器，然后返回。
SpringSecurity笔记，编程不良人笔记
10-28
SpringSecurity提供`Authentication`接口，用于处理身份验证过程。 - **Authorization**: 授权是指决定用户是否有权限访问某个资源。SpringSecurity支持基于角色的访问控制（RBAC）和其他授权模型。 - **Access ...
spring security认证过程详解
CVPR收割机的博客
04-18 4509
在 Web 应用中这是通过 SecurityContextPersistentFilter 实现的，默认情况下其会在每次请求开始的时候从 session 中获取 SecurityContext，然后把它设置给 SecurityContextHolder，在请求结束后又会将 SecurityContextHolder 所持有的 SecurityContext 保存在 session 中，并且清除 SecurityContextHolder 所持有的 SecurityContext。
页面异步调用问题
m0_47733490的博客
02-28 564
首先由于业务需求，页面是基于父页面的站开页，将子组件都封装成k-form-build组件，通过json来渲染数据，所以页面内的很多参数，要放到流程中去请求，如图 红框是整个流程的父组件，先简称页面A，蓝色框是流程中每一步的子页面，简称页面B，黄色框是流程按钮，控制流程的进度，和下一步A应该展示哪个页面，简称页面C。 问题是用户在页面B中的所有操作，要将值带到页面c的流程按钮中去提交，此处用的递归调用方式，现阶段问题是，当我点击提交时，要请求两个接口，一个是页面接口，一个是流程接口，且流程接口需要等页
springboot中使用security
luckyxl029的博客
04-20 3969
最近在项目当中使用spring security做权限管理，下面简单记录一下如何配置和使用.一、权限相关表1、user:用户表2、groups:用户组表3、role:角色表4、resource:资源表5、user_group:用户、组关系表6、group_role:用户组、角色关系表7、role_resource:角色、资源关系表一个用户可以在多个组中，一个组可以包括多个角色、一个角色可以包括多个...
2.Spring Security认证流程，使用流程，实现案例？
相互学习 共同进步
04-24 1041
要实现动态配置权限，首先需要自定义FilterInvocationSecurityMetadataSource：自定义FilterInvocationSecurityMetadataSource主要实现该接口中的getAttributes()方法，该方法用来确定一个请求需要哪些角色基于数据库resource表和role_resource表的URL权限规则配置注意。
Spring Security执行原理流程
我神级欧文的博客
06-18 2万+
1.基本配置使用 （1）创建配置类 创建一个配置类SecurityConfig继承自WebSecurityConfigurerAdapter，重写里面的configure（HttpSecurity http）这个方法，配置好需要认证的登录url，以及提交表单的url，这里除了登录url不需要认证之外，其他的url都需要认证才能访问，并且formLogin表名这是一个表单提交，loginproc...
spring调用webservice
tianzhen620的博客
03-03 3136
spring调用webservice一、WebService入门1.1 什么是WebService1.2 调用网络上的WebService服务1.3 SOAP和WSDL概念1.3.1 SOAP（Simple Object Access Protocol）：简单对象访问协议1.3.2 WSDL Web服务描述语言二、基于jdk1.7发布一个WebService服务2.1 服务端发布2.2 客户端调用...
spring security调用过程；及自定义改造
奔跑的菜鸡
11-14 1229
spring security调用过程；及自定义改造
Spring Security启动加载流程梳理
凶猛的小蜜蜂
04-19 3187
注：本文使用的Spring版本：4.0.2.RELEASE ，Spring Security版本：3.2.8.RELEASE web.xml配置 使用Spring Security需要在web.xml加入一个Filter，如下： &lt;filter&gt; &lt;filter-name&gt;springSecurityFilterChain&lt;/filter-nam...
SpringSecurity权限认证(三)
Bep_的博客
10-27 895
SpringSecurity权限认证(三) 查询数据库中信息进行用户登录 前端传入用户信息之后，在security中，有单独的类进行存储，就是UserDetails。 为了方便，直接让用户类实现UserDetails。登录时，直接传入UserDetails类即可。 之后，security，会调用UserDetailsService的loadUserByUsername进行登录。 我们需要自行登录，就需要实现UserDetailsService重写loadUserByUsername函数。 @Servi
访问一个网页的全过程详解
热门推荐
魏波
09-29 2万+
访问一个网页的全过程详解！ 打开一个网页的过程中，浏览器会因页面上的css/js/image等静态资源会多次发起连接请求，所以我们暂且把这个网页加载过程分成两部分： （1）html(jsp/php/aspx) 页面加载(假设存在简单的Nginx负载均衡) （2）css/js/image等 网页静态资源加载(假设使用CDN) 一：整体流程图 ......
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

灰暗角落里的琴

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值