qq_38737545的博客

可以看出spring security提供了30多个过滤器，默认情况下springboot对spring security进行自动化配置时，会创建一个名为SpringSecurityFilterChain的过滤器，并注入到spring容器中，这个过滤器将负责所有安全管理，包括用户认证、授权、重定向到登陆页等。官网中已经将spring security的所有过滤器全部列出了，我整理成一下表格。具体加载顺序可以debug源码。

spring security环境搭建

spring security实现原理

spring security整体架构

Spring Security是一个功能强大且高度可定制的，主要负责为Java程序提供声明式的 身份验证和访问控制 的安全框架。其前身是Acegi Security，后来被收纳为Spring的一个子项目，并更名为了Spring Security。Spring Security的底层主要是 基于 Spring AOP 和 Servlet 过滤器 来实现安全控制，它提供了全面的安全解决方案，同时授权粒度可以在 Web请求级和方法调用级 来处理身份确认和授权。