SpringSecurity工作原理概要

源码小哥

于 2021-09-02 11:26:32 发布

阅读量206

点赞数

CC 4.0 BY-SA版权

分类专栏：我要编程系列-Spring框架专题文章标签： java maven spring hibernate tomcat

本文链接：https://blog.youkuaiyun.com/BruceLiu_code/article/details/120056564

23 篇文章 ¥9.90 ¥99.00

订阅专栏

本文主要介绍了SpringSecurity的核心设计——过滤器链，并通过详细的流程图解析了其执行过程，帮助读者深入理解该安全框架的工作机制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

SpringSecurity 采用的是责任链的设计模式，它有一条很长的过滤器链。现在对这条过滤器链的各个进行说明:

过滤器名	作用
WebAsyncManagerIntegrationFilter	将 Security 上下文与 Spring Web 中用于处理异步请求映射的 WebAsyncManager 进行集成。
SecurityContextPersistenceFilter	在每次请求处理之前将该请求相关的安全上下文信息加载到 SecurityContextHolder 中，然后在该次请求处理完成之后，将 SecurityContextHolder 中关于这次请求的信息存储到一个“仓储”中，然后将 SecurityContextHolder 中的信息清除，例如在Session中维护一个用户的安全信息就是这个过滤器处理的。
HeaderWriterFilter	用于将头信息加入响应中
CsrfFilter	用于处理跨站请求伪造
LogoutFilter	用于处理退出登录
UsernamePasswordAuthenticationFilter	用于处理基于表单的登录请求ÿ