- 登录认证
- spring-security.xml登录验证器总配置
2、loginfilte实现。
2.1 处理用户登陆的类继承security的UsernamePasswordAuthenticationFilter重写attemptAuthentication(认证处理逻辑)、successfulAuthentication(认证成功处理逻辑)、unsuccessfulAuthentication(认证失败处理逻辑)、obtainUsername(获取请求的用户名)、obtainPassword(获取请求的密码)五个方法。处理逻辑根据自身业务而定
2.2登录认证成功或失败后调用认证成功或失败处理器,指定跳转的页面。
2.3获取用户权限
二权限控制
1权限认证过滤器整体配置
1.1security实现
1.2资源获取器
1.3决策器
- web.xml配置