drsonxu的博客

本章学习了servlet规范中的一些概念，并尝试在servlet容器中和spring容器中注册自定义的过滤器，了解了servlet容器是通过DelegatingFilterProxy 代理调用spring容器中管理的过滤器Bean。也了解了如何配置过滤器的执行顺序，怎样在安全过滤器链中添加安全过滤器。

本章简单实现了自定义的认证程序，了解了AuthenticationProvider接口的简单用法，以及简单配置了SecurityFilterChain 。

本章以（2）Spring Security - 了解UserDetailsService的代码为基础，通过调试代码，简单学习了spring security的认证流程和密码的验证流程。

如图所示，Authentication Filter将身份验证请求委托给AuthenticationManager，后者使用AuthenticationProvider处理身份验证。InMemoryUserDetailsManager是UserDetailsManager的非持久性实现，他将用户信息存储在内存中，断电后信息会丢失。‌UserDetails是Spring Security框架中的一个核心接口，用于表示用户的详细信息。这些属性包括用户名、密码、权限、账户状态等，确保用户信息的安全性和完整性‌。

** @EnableWebSecurity注解在Spring Security中的作用主要包括以下几个方面‌：* 1.启用Web安全支持‌：@EnableWebSecurity注解用于启用Spring Security的Web安全支持。它会自动导入WebSecurityConfiguration，这是Spring Security的核心配置，会设置一些默认的安全配置，例如默认的登录页面、登出行为和Session管理策略等‌。