SpringSecurity用户密码验证过程

原创

于 2022-04-27 15:48:08 发布 · 5.3k 阅读

15 ·

CC 4.0 BY-SA版权

文章标签：

#spring

SpringSecurity中的UsernamePasswordAuthenticationFilter处理登录密码验证，基于AbstractAuthenticationProcessingFilter和AuthenticationManager。AuthenticationManager的子类ProviderManager遍历AuthenticationProvider，使用DaoAuthenticationProvider进行实际验证，通过AbstractUserDetailsAuthenticationProvider和passwordEncoder对比加密后的密码。用户信息从Spring缓存或数据库加载。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

SpringSecurity过滤链当中的UsernamePasswordAuthenticationFilter负责登陆密码验证

AbstractAuthenticationProcessingFilter是UsernamePasswordAuthenticationFilter的父接口，接口当中就有一个this.getAuthenticationManager()方法，获取AuthenticationManager对象。
AuthenticationManager对象当中有一个方法：Authentication authenticate(Authentication authentication) ，传入authentication对象用来密码验证。
AuthenticationManager的子类ProviderManager实现了该方法，可能有多种验证方式，因此遍历一个集合，有一个满足就可以，代码如下

@Override
	public Authentication authenticate(Authentication authentication) throws AuthenticationException {
   
   
		Class<? extends Authentication> toTest = authentication.getClass();
		//判断使用哪种验证方式
			if (!pro