一.springSecurity工作原理

配置核心为两个类HttpSecurity和WebSecurity

HttpSecurity的目标是构建DefaultSecurityFilterChain

WebSecurity的目标是构建Filter

1. 首先看HttpSecurity构建的DefaultSecurityFilterChain

DefaultSecurityFilterChain实现了接口SecurityFilterChain，SecurityFilterChain的作用是判断当前请求是否匹配，如果匹配则对请求应用一系列filter进行过滤

2. 再看WebSecurity构建的Filter

在WebSecurity中有个performBuild方法就是用来构建Filter的（具体原理先不必深究，重点看springSecurity的工作原理）

可以看到最终构建的filter为FilterChainProxy

3. 查看FilterChainProxy，发现其内部持有一系列SecurityFilterChain的集合。

可以看到FilterChainProxy的作用就是从这一些列的SecurityFilterChain集合中找到能够与request匹配的filter集合并包装成VirtualFilterChain,并交由VirtualFilterChain进行过滤

4. 查看VirtualFilterChain，发现他的作用是拿到刚才一些的filter，然后进行挨个过滤，最后再交给原来的过滤链（servlet容器的过滤链）进行过滤。

5. 至此springSecurity的主体工作流程已经很明显了。

请求先到达FilterChainProxy，然后FilterChainProxy去查找SecurityFilterChain集合，得到匹配的SecurityFilterChain获取其内部的filter集合再交给VirtualFilterChain进行过滤。

6. 具体如何过滤，下回再来分析。