Spring Security（二）认证

acc__essing

已于 2022-10-17 10:30:17 修改

阅读量1.6k

点赞数 2

CC 4.0 BY-SA版权

分类专栏： Spring Security学习文章标签： spring java 后端安全架构

于 2022-10-16 16:34:24 首次发布

本文链接：https://blog.youkuaiyun.com/acc__essing/article/details/127335917

本文介绍了Spring Security的认证过程，重点讲解了AuthenticationManager、Authentication、SecurityContextHolder等核心概念。AuthenticationManager负责认证，Authentication接口存储用户信息，SecurityContextHolder保存认证详情。文章列举了如UsernamePasswordAuthenticationToken、JaasAuthenticationToken等不同类型的Authentication实现，并解释了它们的作用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

认证Authentication

在这里插入图片描述
认证包含三个模块AuthenticationManager， Authentication，SecurityContextHolder。

AuthenticationManager

在Spring Security 中认证是由 AuthenticationManager 接口来负责的。
在这里插入图片描述
AuthenticationManager 中定义了一个方法 authenticate 方法传入参数是Authentication （一个不完整的Authentication ）
返回 Authentication 表示认证成功（一个完整的Authentication 注意区分）
返回 AuthenticationException 异常，表示认证失败。
注释有对该方法的详细描述：

尝试对传递的 Authentication 对象进行身份验证，返回完全填充的Authentication对象（包括授予的权限）
如果成功。
AuthenticationManager必须遵守以下有关例外情况

如果帐户被禁用，并且
AuthenticationManager可以测试此状态

如果帐户被锁定，并且