weixin_43981133的博客

本节讨论基于Servlet的应用程序中Spring Security的高级体系结构。 分3个方面介绍 Authentication（认证）， Authorization（授权），Protection Against Exploits （漏洞防护） 。 9.1。复习过滤器Filters Spring Security的Servlet支持基于Servlet Filter，因此了解Filter发挥的作用很重要。 下图显示了单个HTTP请求的处理程序的典型分层。 过滤链 图1. FilterChain 客户端向应