springsecurityfilterchain_（六）SpirngSecurity创建springSecurityFilterChain的详细过程

通过上篇文章中的debug分析，目前我们已经知道了以下几个概念：

1、DelegatingFilterProxy

2、springSecurityFilterChain

3、SpringBoot是如何找到SpringSecurity的配置入口SecurityAutoConfiguration

4、SpringSecurity处理请求的基本流程

另外在自动配置类SecurityAutoConfiguration中，引入了配置类WebSecurityEnablerConfiguration

还是这个@EnableWebSecurity注解，上篇文章中只是简单的介绍了一下其引入的WebSecurityConfiguration配置类，并且在WebSecurityConfiguration配置类中看到了springSecurityFilterChain的bean定义，下面来看下@EnableGlobalAuthentication注解中有什么内容

可以@EnableGlobalAuthentication注解的主要工作其实又是由AuthenticationConfiguration配置类来完成的

可以看到AuthenticationConfiguration又导入了另一个配置类ObjectPostProcessorConfiguration

下面先来简单看下这两个配置类中都有哪些bean，混个眼熟。

一、ObjectPostProcessorConfiguration

post-processor在编程中很常见，可以理解为一个后置处理器。当然前置处理器就是pre-processor。这个配置类中只配置了一个bean：

自动传入的bean是一个AutowireCapableBeanFactory类型的BeanFactory，顾名思义就是具有自动装配能力的beanFactory。

ObjectPostProcessorConfiguration中只是通过AutowireCapableBeanFactory生成了一个名为objectPostProcessor的bean，并没有其他逻辑。

二、AuthenticationConfiguration

authenticationConfiguration配置类中存在四个bean，如下图所示

1、AuthenticationManagerBuilder

2、GlobalAuthenticationConfigurerAdapter

3、InitializeUserDetailsBeanManagerConfigurer

4、InitializeAuthenticationProviderBeanManagerConfigurer

列出上面的bean都是为了混个脸熟，先只需要知道这些bean的存在就行，后面会用到。通过上一篇的debug分析，我们可以知道SpringSecurity框架的入口就是springSecurityFilterChain的doFilter方法。要是想熟悉整个验证流程，则最好从这个方法开始一步步深入。不过在查看doFilter方法之前，先来看下springSecurityFilterChain的初始化细节。

三、springSecurityFilterChain的bean初始化

1、webSecurityConfigurers

初始化bean的第一步用到了这个webSecurityConfigurers的类，在当前类中搜索这个变量：

可以发现这是个SecurityConfigurer<Filter, WebSecurity>类型的List，来看下它是在哪初始化的。在当前配置类中发现了下面这个方法，@Autowired注解自动注入了两个bean，分别是objectPostProcessor和webSecurityConfigurers。objectPostProcessor在本文最开始的时候我们已经看到了，webSecurityConfigurers是在初始化的呢？

不过我们可以发现参数之前有个@Value注解：

这个注解的意思是，webSecurityConfigurers是通过调用beanName为autowiredWebSecurityConfigurersIgnoreParents的bean的getWebSecurityConfigurers()获得的。而这个bean恰好在当前配置类中有定义，来了解下其内部逻辑

我们可以看到getWebSecurityConfigurers方法确实存在

通过代码我们可以得知，webSecurityConfigurers其实就是spring上下文中所有WebSecur