spring boot，spring-security 自动配置源码分析

最新推荐文章于 2024-09-11 15:19:28 发布

zhenghuangyu

最新推荐文章于 2024-09-11 15:19:28 发布

阅读量585

点赞数 1

分类专栏： spring boot 文章标签： spring boot，spring-security 自动配置源码分

本文链接：https://blog.csdn.net/zhenghuangyu/article/details/102488941

版权

本文深入分析了Spring Boot结合Spring Security的自动配置源码，从@EnableAutoConfiguration开始，逐步解析SecurityAutoConfiguration和SecurityFilterAutoConfiguration。重点讨论了SecurityAutoConfiguration如何启用配置，以及WebSecurityConfigurerAdapter、WebSecurityConfiguration和AuthenticationConfiguration的作用。文章揭示了AuthenticationManager的配置、UserDetailService和PasswordEncoder的生效过程，并解释了FilterChainProxy的工作原理。

摘要由CSDN通过智能技术生成

概述

最近使用了spring-boot整合spring-security，比较想知道spring-boot到底在里面给我配置了什么bean，以及我自己写的 UserDetailService 是怎么生效的。特地跟踪源码分析了一遍，在这里记录一下。
入口是spring-boot的自动装配 @EnableAutoConfiguration ，使用了这个注解spring-boot会加载spring.factories 中配置好的类。如下
在这里插入图片描述
从这可以看出来有正常的configuration，也有关于 Reactive的也有关于oauth2。Reactive和oauth2的这里不分析，这里主要关注的是SecurityAutoConfiguration和SecurityFilterAutoConfiguration。

SecurityAutoConfiguration

SecurityAutoConfiguration 这个类是最重要的。看图
在这里插入图片描述
大体意思是如果DefaultAuthenticationEventPublisher这个类存在着执行以下配置。定义了配置类 SecurityProperties。同时引入了三个配置类：SpringBootWebSecurityConfiguration，WebSecurityEnablerConfiguration，SecurityDataConfiguration。

SpringBootWebSecurityConfiguration

SpringBootWebSecurityConfiguration，如下
加粗样式
这个类很简单，如果当前容器中没有WebSecurityConfigurerAdapter这个bean 则配置一个默认的。正常情况下是肯定会有的，在本例中无。也就是说在这里我们会引入一个WebSecurityConfigurerAdapter。