Java_Mr_Zheng的博客

UsernamePasswordAuthenticationFilter本身不是过滤器，而是继承了AbstractAuthenticationProcessingFilter才拥有过滤器的性能。认证过程如下一、先判断请求（请求必须是post请求）地址是否为/j_spring_security_check，如果不是，则放行，进入下一个过滤器，是则进行校验。二、验证用户密码信息

在使用Spring Security配置用户登录时，从数据库中获取用户的权限信息添加到Set里面去：Set authSet = new HashSet();List pris = this.privateService.qryPrivatesByUser(user.getUserId());for (Iterator iterator = pris.iterator(); iter

首先看下sping security的xml配置： <!-- 替换user-service-ref方式的AuthenticationProvider --> <bean id="myAuthenticationProvider" class="org.springframework.security.authentication.dao.DaoAuthenticat...