簡單談?wù)勂渲械囊c
1、基于Filter技術(shù)實現(xiàn)?
首先SpringSecurity是基于Filter技術(shù)實現(xiàn)的。Spring通過DelegatingFilterProxy建立Web容器和Spring ApplicationContext的聯(lián)系，而SpringSecurity使用FilterChainProxy 注冊SecurityFilterChain。
2、認證模塊的實現(xiàn)?
SecurityContextHolder(用于存儲授權(quán)信息)
手動授權(quán)的例子(SecurityContextHolder.getContext().setAuthentication(authentication)這種授權(quán)方式多線程不安全)：
除了手動授權(quán)外，SpringSecurity通過AuthenticationManager和ProviderManager進行授權(quán)。其中AuthenticationProvider代表不同的認證機制(最常用的賬號/密碼)。
ProviderManager
AuthenticationManager
3、授權(quán)模塊的實現(xiàn)?
認證完成之后，SpringSecurity通過AccessDecisionManager 完成授權(quán)操作。除了全局的授權(quán)配置之外，也可以通過@PreAuthorize, @PreFilter, @PostAuthorize , @PostFilter注解實現(xiàn)方法級別的權(quán)限控制。
京公網(wǎng)安備 11010802030320號