Spring Security安全框架入门篇

最新推荐文章于 2023-05-03 22:50:11 发布

小宝鸽

最新推荐文章于 2023-05-03 22:50:11 发布

阅读量1.5w

点赞数 10

分类专栏： Spring Java后台框架系列文章标签： spring security 安全框架

本文链接：https://blog.csdn.net/u013142781/article/details/50631663

版权

本文介绍了Spring Security安全框架的基本概念和实现原理。Spring Security是一个用于企业级应用的声明式安全控制框架，依赖于Servlet过滤器来拦截请求并进行访问控制。主要组件包括调度器、认证管理器、权限资源关联器和访问决策器。文章详细阐述了登录验证过程，自定义过滤器的角色，以及UserDetailsService在身份认证中的作用。Spring Security实例部分暂未给出，推荐了一个详细的教程链接。

摘要由CSDN通过智能技术生成

一、Spring Security相关概念

1.1.、Spring Security介绍：

Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架（简单说是对访问权限进行控制嘛）。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反转Inversion of Control ,DI:Dependency Injection 依赖注入）和AOP（面向切面编程）功能，为应用系统提供声明式的安全访问控制功能，减少了为企业系统安全控制编写大量重复代码的工作。

1.2、Spring Security实现原理：

Spring Security对Web安全性的支持大量地依赖于Servlet过滤器。通过这些过滤器拦截进入请求，判断是否已经登录认证且具访问对应请求的权限。

要完成访问控制，Spring Security至少需要下面四个拦截器（调度器、认证管理器、权限资源关联器、访问决策器）进行配合完成：

<!-- mySecurityInterceptor这里我们把它命名为调度器吧 -->
<!-- 必须包含 authenticationManager,securityMetadataSource,accessDecisionManager 三个属性 -->   
<!-- 我们的所有控制将在这三个类中实现 --> 
<!-- 它继承AbstractSecurityInterceptor类并实现了Filter接口 --> 
<bean id="mySecurityInterceptor" class="com.luo.Filter.MySecurityInterceptor">  
    <b:property name="authenticationManager" ref="authenticationManager" />  
    <b:property name="securityMetadataSource" ref="securityMetadataSource" />