Spring Security3源码分析-认证授权分析

最新推荐文章于 2024-12-30 09:21:54 发布
原创 最新推荐文章于 2024-12-30 09:21:54 发布 · 212 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#java

本文详细探讨SpringSecurity的核心组件与流程，重点分析SecurityContextPersistenceFilter、UsernamePasswordAuthenticationFilter和FilterSecurityInterceptor在认证与授权过程中的关键作用。通过简化观点，明确指出这三个过滤器对认证授权的影响，同时对比不同登录方式，为开发者提供清晰的技术路径指引。

前面分析了FilterChainProxy执行过程，也对常用的filter逐一深入介绍了，但似乎忽略了Spring Security的核心功能：认证和授权。
虽然在介绍过滤器时也把认证、授权的具体过程深入分析了，但一直没有从整体设计的角度来观察认证、授权过程。

虽然前面介绍了很多过滤器处理过程，但个人认为真正对认证授权起决定影响的过滤器只有三个。
分别是

SecurityContextPersistenceFilter：创建安全上下文SecurityContext
UsernamePasswordAuthenticationFilter：完成认证处理，并把认证通过的实体保存到SecurityContext中
FilterSecurityInterceptor：完成授权处理

上面的UsernamePasswordAuthenticationFilter只是其中一种form-login认证方式，还有很多其他的方式，这里不一一描述了。仅仅选择form-login方式来简化观点的本质。
从下面的过滤器流向图应该能清晰描述这几个过滤器的核心处理过程
FilterChain

 

认证过程：

 

授权过程：

Whitelabel Error Page
m0_60563771的博客
12-06 1289
Whitelabel Error Page
springBoot测试页面Whitelabel Error Page解决方案
JavaEE_ZCR的博客
11-11 806
springBoot测试页面Whitelabel Error Page解决方案 前言: Spring Boot 主要作用就是帮助开发人员快速的构建庞大的spring项目，并且尽可能的减少一切xml配置，做到开箱即用，迅速上手，让开发人员关注业务而非配置。 笔者在测试的时候出现的这个问题,相信也有不少小伙伴会碰到下面就分享一下笔者的解决方案,笔者出现这个问题的原因很简单,先看看笔者的项目包结构 可以明显看到,这个项目的springBoot驱动类Application和项目其他测试类是在同一级目录下(包目
Springboot配置异常错误页
HiterCoder
11-15 1345
1、在Web项目开发过程中，错误信息提示页是一个重要的组成部分。为了不让用户直接看见异常信息的页面，此时，就需要有一个错误信息提示页。错误页面一般都属于静态页面，这里在src/main/resources/static目录下创建error-404.html。 首先，在pom.xml里面新增几个配置，在src/main/resources目录下面要加下，不然无法进行加载，修改完毕之后，ma...
java Spring Boot自定义错误页面
m0_72642319的博客
06-28 970
java Spring Boot自定义错误页面
springboot项目中出现Whitelabel Error Page
u012778718的博客
06-04 3225
访问springboot项目显示结果 出现白页的原因： 请求进入org.springframework.web.servlet.DispatcherServlet#doDispatch方法中： #通过请求查询可供处理的handler mappedHandler = getHandler(processedRequest); 默认注册了4个handlerMapping，分别是： org.springframework.web.servlet.mvc.method.annotation.RequestM
SpringBoot全局异常处理实现与优化
SpringBoot内置了一套基于Spring MVC的异常处理流程，默认情况下会将未被捕获的异常交由ErrorController进行处理，返回一个包含错误信息的JSON或HTML页面（如Whitelabel Error Page）。然而，这种默认机制存在明显...
2020-10-31-介绍SpringBoot默认的异常处理机制。
li123128的博客
10-31 420
介绍SpringBoot默认的异常处理机制。 如何定义错误页面。 如何自定义异常数据。 如何自定义视图解析。 介绍@ControllerAdvice注解处理异常。 一、SpringBoot默认的异常处理机制 默认情况下，SpringBoot为以下两种情况提供了不同的响应方式： Browser Clients浏览器客户端：通常情况下请求头中的Accept会包含text/html，如果未定义/error的请求处理，就会出现如下html页面：Whitelabel Error Page，关于error页
spring cloud 日志处理
xusanyao的博客
02-24 2884
一、 一般微服务中日志记录 1 AOP切面记录 package com.xsy.aop; import java.io.IOException; import java.lang.reflect.Method; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletRespon...
<!doctype html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1"> <title>Document</title> </head> <body> <h1>文件上传表单</h1> <form method="post" enctype="multipart/form-data"> <label for="videoFile">选择视频文件:</label> <input type="file" id="videoFile" name="videoFile" accept="video/*" required> <button type="submit">上传</button> </form> <script> console.log("脚本测试"); const form = document.querySelector("form"); form.addEventListener("submit", (event) => { event.preventDefault(); const fileInput = document.querySelector("#videoFile"); const file = fileInput.files[0]; const fileName = file.name; const data = { fileName: fileName }; fetch('/demo/get_presigned_url_for_oss_upload', { method: 'POST', headers: { 'Content-Type': 'application/json' }, body: JSON.stringify(data) }) .then((response) => { if (!response.ok) { throw new Error("获取预签名URL失败"); } return response.text(); }) .then((url) => { console.log("签名URL地址 ",url); fetch(url, { method: "PUT", headers: new Headers({ "Content-Type": "video/mp4", }), body: file, }).then((response) => { if (!response.ok) { throw new Error("文件上传到OSS失败"); } console.log(response); alert("文件已上传"); }); }) .catch((error) => { console.error("发生错误:", error); alert(error.message); }); }); </script> </body> </html> 以上内容出现报错如下： Whitelabel Error Page This application has no explicit mapping for /error, so you are seeing this as a fallback. Mon Oct 27 16:32:30 CST 2025 There was an unexpected error (type=Method Not Allowed, status=405).
最新发布
10-28
当HTML表单提交代码出现 'Whitelabel Error Page' 报错，错误类型为 'Method Not Allowed' 且状态码为 405 时，可参考以下解决办法。 从错误信息看，该错误提示极具迷惑性，实际是由于 submit 事件最后没有 `return...
ajax实现聊天机器人（语音助手）完整源码
qq_46034942的博客
03-16 2343
利用axios实现，借助vue基本思想，完成了这个简易版的智能聊天助手，可语音播报
Spring boot 提示“Whitelabel Error Page”
惊鸿的博客
03-21 4632
spring出现下图的错误： 首先有以下可能: 1、端口错误 由于我近期学习了 自定义环境，可以随意切换开发的环境，我们记得地址框输入的时候，要改成自己的端口号 2、GetMapping 书写错误 此处也要和地址栏一一对应 3、controller 和我们的启动类不在同包下 这个问题我弄了好久，这背时的同一目录下，童鞋们！必须在同一目录！下,如： ...
spring boot Whitelabel Error Page
nick_king的博客
12-27 306
Whitelabel Error Page 出现这个情况可能会有很多原因，我的原因是在配置文件上，我在配置文件中是这么写的： 在controller中也写了个hello，具体的如下图所示： 但是我启动过后访问localhost:8080/hello，始终都是Whitelabel Error Page这个错误，经过多次排查以及自己的猜测，找到了解决办法，访问localhost:8080/hel...
Springboot Whitelabel Error Page
W_A_Hao的博客
12-30 1526
要将Application类放在最外侧,即包含所有子包spring-boot会自动加载启动类所在包下及其子包下的所有组件，下面举例说明。**正确位置：在组件的同包或者组件的外层包内都可以，总之启动类的位置范围应大于或者等于组件所在位置.上面这句话大概的意思“这个应用没有明确的映射/错误，所以你才会看到这样一个返回结果”。在这总结确认了目前的三种错误案例。
SpringBoot Whitelabel Error Page 错误
qq_44486439的博客
03-27 485
SpringBoot Whitelabel Error Page 错误 错误描述 解决方案 Controller类中添加注解@Controller
Spring Boot : Whitelabel Error Page
我是小光光i的博客
11-03 280
新创建完springboot项目之后，编写一个测试的controller，运行启动类，按理说可以通过直接访问浏览器，得到应答。 但是却出现的了上图的404界面，经过百度之后才发现 程序只加载Application.java所在包及其子包下的内容 所以是我启动类的包路径应该放到上一级，这样就可以扫到下一级的controller包。 还有一种方式，在启动类加上扫描的包路径 @ComponentScan(basePackages = {“com.demo.controller”}) 验证之后，正常返回
springboot Whitelabel Error Page
2401_85764455的博客
06-28 1048
小编这些年深知大多数初中级工程师，想要提升自己，往往是自己摸索成长，自己不成体系的自学效果低效漫长且无助。因此我收集整理了一份《2024年Java全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！如果你需要这些资料，⬅专栏获取就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。**
spring boot: Whitelabel Error Page
baidu_28369619的博客
06-01 257
你好简单打个招呼
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值