spring security关键-总概述

最新推荐文章于 2022-05-13 19:47:20 发布

原创最新推荐文章于 2022-05-13 19:47:20 发布 · 214 阅读

0 ·

CC 4.0 BY-SA版权

springsecurity 专栏收录该内容

4 篇文章

订阅专栏

本文围绕Spring Security展开，介绍了关键filter，如FilterSecurityInterceptor、ExceptionTranslationFilter等的作用；提及关键接口userDetailsService和paswordEncoder；还阐述了开发流程，包括继承重写相关方法、实现接口以及Spring Security的configure方法等，实现动态权限细粒度配置。

1.1 关键filter

org.springframework.security.web.access.intercept.FilterSecurityInterceptor
方法权限过滤器
org.springframework.security.web.access.ExceptionTranslationFilter
处理认证过程中产生的异常
org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilter
拦截/login校验username和pwd
非boot项目手动配置过滤器org.springframework.web.filter.DelegatingFilterProxy

1.2 关键接口

userDetailsService
paswordEncoder

1.3 开发流程

继承UsernamePasswordAuthenticationFilter 重写其中对username和pwd校验的方法，改为调用userDetailsService实现类从数据库查询
实现userDetailsService接口，从数据库查询登录用户信息
重写 UsernamePasswordAuthenticationFilter 父类中的登录成功后处理方法、失败处理方法
Spring Security的三个configure方法
 关于spring security的配置权限的configure方法
 动态权限细粒度