session在SpringSecurity中如何用——源码分析

最新推荐文章于 2024-12-19 14:19:17 发布

ForgetXue

最新推荐文章于 2024-12-19 14:19:17 发布

阅读量793

点赞数 1

CC 4.0 BY-SA版权

分类专栏： SpringSecurity 文章标签： java session web filter spring

本文链接：https://blog.youkuaiyun.com/helloworld_ddd/article/details/105373053

本文探讨了SpringSecurity在登录时如何将信息写入session，并分析了登录后的请求认证过程。通过HttpSessionSecurityContextRepository和SecurityContextPersistenceFilter，SpringSecurity确保了前后端会话的session一致性。在登录成功后，SessionManagementFilter会检查session以决定是否放行请求。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

登录写入session

在执行登录动作时，在successhandler中，当有流开启对响应头做出修改时就会触发一个onResponseCommit方法，里面调用了HttpSessionSecurityContextRepository.saveContent的方法对session写入或更新
在这里插入图片描述

@Override
protected void saveContext(SecurityContext context) {
   
    final Authentication authentication = context.getAuthentication();
    HttpSession httpSession = request.getSession(false);

    // See SEC-776
    if (authentication == null || trustResolver.isAnonymous(authentication)) {
   
        if (logger.isDebugEnabled()) {
   
            logger.debug(