Spring 进阶-第九篇：Spring Security-自定义认证与授权

Spring 进阶-第九篇：Spring Security-自定义认证与授权

一、自定义认证流程

Spring Security 的认证流程高度可定制，通过自定义过滤器和认证Provider，可实现令牌认证、第三方登录等非传统认证方式。

1.1 自定义认证过滤器

核心步骤：继承 AbstractAuthenticationProcessingFilter

public class TokenAuthenticationFilter extends AbstractAuthenticationProcessingFilter {
   
   
    private st