spring security 4 filter SecurityContextPersistenceFilter（三）

最新推荐文章于 2023-03-18 09:24:41 发布

原创

最新推荐文章于 2023-03-18 09:24:41 发布

· 1.7k 阅读

0 ·

版权

本文探讨了Spring Security中的核心过滤器SecurityContextPersistenceFilter，它负责SecurityContext实例的持久化。通过分析doFilter方法及HttpSessionSecurityContextRepository的loadContext方法，揭示了如何在请求开始时从session加载或创建SecurityContext，并在请求结束后清除，以优化性能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

今天我们讲的filter是SecurityContextPersistenceFilter，通过其名字，就能大概猜出来这个过滤器的作用，就是用来持久化SecurityContext实例用的，也是spring security filter 核心的过滤器之一。

接下去我们将根据其源码分析一下其作用，先看看doFilter这个方法

public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest)req;
        HttpServletResponse response = (HttpServletResponse)res;
        if (request.getAttribute("__spring_security_scpf_applied") != null) {
            chain.doFilter(request, response);
        } else {
            boolean debug = this.logger.isDebugEnabled();
            request.setAttribute("__spring_security_scpf_applied", Boolean.TRUE);
            if (this.forceEagerSessionCreation) {
                HttpSession session = request.getSession();
                if (debug && session.isNew()) {
                    this.logger.debug("Eagerly created session: " + session.getId());
                }
            }
         // 包装 request ,response
            HttpRequestResponseHolder holder = new HttpRequestResponseHolder(request, response);
          // 从session中获取安全上下文信息
            SecurityContext contextBeforeChainExecution = this.repo.loadC

最低0.47元/天解锁文章