spring security 认证流程

最新推荐文章于 2025-06-11 21:45:24 发布

DQchat

最新推荐文章于 2025-06-11 21:45:24 发布

阅读量550

点赞数

CC 4.0 BY-SA版权

分类专栏： spring security

本文链接：https://blog.youkuaiyun.com/ldqchat/article/details/81661247

spring security 专栏收录该内容

4 篇文章

订阅专栏

本文详细介绍了SpringSecurity的认证过程：用户登录时输入用户名和密码，SpringSecurity将其封装为UsernamePasswordAuthenticationToken对象，并通过AuthenticationManager进行认证。认证成功后，会返回包含用户权限等信息的Authentication对象，并设置到当前的SecurityContext中。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

spring security 认证过程

用户使用用户名和密码进行登录

Spring Security 将获取到的用户名和密码封装成一个实现了 Authentication 接口的 UsernamePasswordAuthenticationToken

将上述产生的 token 对象传递给 AuthenticationManager 进行登录认证

AuthenticationManager 认证成功后将会返回一个封装了用户权限等信息的 Authentication 对象

通过调用 SecurityContextHolder.getContext().setAuthentication(...) 
将 AuthenticationManager 返回的 Authentication 对象赋予给当前的 SecurityContext