吃糖不加牛奶的博客

SpringSecurity源码之UsernamePasswordAuthenticationFilter一、是什么认证操作全靠这个过滤器，默认匹配URL为/login且必须为POST请求。它的作用是拦截登录请求并获取账号和密码，然后把账号密码封装到认证凭据UsernamePasswordAuthenticationToken中，然后把凭据交给特定配置的AuthenticationManager去作认证。二、源码public class UsernamePasswordAuthentication

SpringSecurity源码之CsrfFilter一、是什么org.springframework.security.web.csrf.CsrfFiltercsrf又称跨域请求伪造，SpringSecurity会对所有post请求验证是否包含系统生成的csrf的token信息，如果不包含，则报错。起到防止csrf攻击的效果。二、源码介绍//// Source code recreated from a .class file by IntelliJ IDEA// (powered by Fe