Spring Security : 配置 HttpSecurity 的 SecurityConfigurer

最新推荐文章于 2024-12-11 18:22:29 发布

安迪源文

最新推荐文章于 2024-12-11 18:22:29 发布

阅读量2.2k

点赞数

CC 4.0 BY-SA版权

分类专栏： Spring Security 分析

本文链接：https://blog.youkuaiyun.com/andy_zhang2007/article/details/90166996

Spring Security 分析专栏收录该内容

93 篇文章

订阅专栏

本文详细介绍了SpringSecurity中HttpSecurity的配置原理，列举并解释了包括匿名认证、OAuth2、登录配置等在内的多种安全配置器，揭示了如何构建强大的安全过滤链。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Spring Security中HttpSecurity是一个安全构建器SecurityBuilder,目的是构建一个对HTTP请求进行安全控制的DefaultSecurityFilterChain。对HttpSecurity进行配置，是通过一组安全配置器来完成的。这组安全配置器有一个共同的抽象基类AbstractHttpConfigurer。而配置HttpSecurity的安全构建器实现类列表如下:

名称	简介
`AnonymousConfigurer`	配置匿名认证。具体来讲，是向`HttpSecurity`配置一对协调工作的`AnonymousAuthenticationFilter`和`AnonymousAuthenticationProvider`,所有属性采用合理的缺省值。这样请求处理时，如果`SecurityContextHolder`中认证对象未设置(`null`的情况)，则向其设置一个匿名认证对象`AnonymousAuthenticationToken`。
`ChannelSecurityConfigurer`	配置`ChannelProcessingFilter`
`CorsConfigurer`	配置`CorsFilter`
`CsrfConfigurer`	配置`CsrfFilter`
`DefaultLoginPageConfigurer`	配置`DefaultLoginPageGeneratingFilter`/`DefaultLogoutPageGeneratingFilter`
`ExceptionHandlingConfigurer`	配置`ExceptionTranslationFilter`
`ExpressionUrlAuthorizationConfigurer`	配置`FilterSecurityInterceptor`
`FormLoginConfigurer`	配置`UsernamePasswordAuthenticationFilter`/`DefaultLoginPageGeneratingFilter`
`HeadersConfigurer`	配置`HeaderWriterFilter`
`HttpBasicConfigurer`	配置`BasicAuthenticationFilter`
`JeeConfigurer`	配置`J2eePreAuthenticatedProcessingFilter`
`LogoutConfigurer`	配置`LogoutFilter`
`PortMapperConfigurer`	配置共享对象`PortMapper`,用于`HTTP`/`HTTPS`两种协议之间跳转时的端口检测。
`RememberMeConfigurer`	配置`RememberMeAuthenticationFilter`
`RequestCacheConfigurer`	配置`RequestCacheAwareFilter`
`SecurityContextConfigurer`	配置`SecurityContextPersistenceFilter`
`ServletApiConfigurer`	配置`SecurityContextHolderAwareRequestFilter`
`SessionManagementConfigurer`	配置`SessionManagementFilter`/`ConcurrentSessionFilter`
`X509Configurer`	配置`X509AuthenticationFilter`
`OAuth2ClientConfigurer`	配置`OAuth2AuthorizationRequestRedirectFilter`/`OAuth2AuthorizationCodeGrantFilter`; 配置共享对象:`ClientRegistrationRepository` /`OAuth2AuthorizedClientRepository`
`OAuth2LoginConfigurer`	配置`OAuth2AuthorizationRequestRedirectFilter`/`OAuth2LoginAuthenticationFilter`; 配置共享对象: `ClientRegistrationRepository`/ `OAuth2AuthorizedClientRepository` /`GrantedAuthoritiesMapper`
`OAuth2ResourceServerConfigurer`	配置`BearerTokenAuthenticationFilter`; 配置共享对象:`SessionCreationPolicy`
`OpenIDLoginConfigurer`	配置`OpenIDAuthenticationFilter`; 配置共享对象:`AuthenticationEntryPoint` /`OpenIDAuthenticationProvider`

以上各个安全配置器均位于以下包或者其某个子包下面:

package org.springframework.security.config.annotation.web.configurers;