[转载]spring-security-oauth2(三) 认证流程源码分析_spring security oauth2 流程分析源码-优快云博客

本文深入剖析Spring Security的认证流程，包括自定义登陆路径、处理器及用户信息校验。通过源码分析，揭示认证结果共享机制及如何获取认证用户信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

认证流程源码分析

之前的代码中，我们自定义了登陆路径，自定义成功和失败处理器以及自定义的用户登陆信息校验，下面我们通过简单的源码分析，来把这些串联起来

认证流程处理说明
认证结果如何在多个请求之间共享
获取认证用户信息

认证处理流程说明

spring-security过滤器链

关于web中过滤器、拦截器、监听器区别 https://blog.youkuaiyun.com/Jintao_Ma/article/details/52972482

idea断点调试：https://blog.youkuaiyun.com/deepwishly/article/details/54645022

表单过滤器认证流程如下：

UsernamePasswordAuthenticationFilter:表单用户名登陆过滤器

AuthenticationManager：管理所有的Provider，并选择适合的进行验证

AuthenticationProvider：验证提供者，可以自己写provider处理自己的业务场景逻辑

UserDetailsService：验证用户登陆信息

UserDetails:用户信息

Authentication:认证信息封装

下面我们进行登陆断点调试：

UsernamePasswordAuthenticationFilter

UsernamePasswordAuthenticationToken 它实现Authentication这个认证接口

public class ProviderManager implements AuthenticationManager, MessageSourceAware, InitializingBean

AbstractUserDetailsAuthenticationProvider

DaoAuthenticationProvider

MyUserDetailServiceImpl 确实是我们自定义的实现

AbstractUserDetailsAuthenticationProvider

登陆验证成功后 AbstractAuthenticationProcessingFilter

认证结果如何在多个请求之间共享

在已经认证成功的情况下

SecurityContext 默策略是一个 org.springframework.security.core.context.ThreadLocalSecurityContextHolderStrategy 对象，
内部使用`ThreadLocal<SecurityContext>`来存储；ThreadLocal线程的变量，同一个线程可以读取

SecurityContextPersistenceFilter会先查询session中是否已经认证了。出去的时候回将认证信息存入session。这样就解决了请求的共享的问题

获取认证用户信息

UserController，通过前面的认证信息如何在多个请求之间共享我们知道可以直接从SecurityContextHolder中获取认证信息，我们来测试下


 
 
   
   
    
    
   
   
   
   
    
    
     
     package com.rui.tiger.auth.demo.controller;
    
    
   
   

   
   
    
    
   
   
   
   
    
     
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     import org.springframework.security.core.Authentication;
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     import org.springframework.security.core.context.SecurityContext;
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     import org.springframework.security.core.context.SecurityContextHolder;
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     import org.springframework.web.bind.annotation.GetMapping;
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     import org.springframework.web.bind.annotation.RequestMapping;
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     import org.springframework.web.bind.annotation.RestController;
    
    
   
   

   
   
    
    
   
   
   
   
    
     
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     /**
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
      * 用户控制器
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
      *
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
      * @author CaiRui
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
      * @date 2018-12-6 8:16
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
      */
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     @RestController
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     @RequestMapping(
     
     "/user")
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     public 
     
     class UserController {
    
    
   
   

   
   
    
    
   
   
   
   
    
     
    
    
   
   

   
   
    
    
   
   
   
   
    
        
     
     @RequestMapping(
     
     "/hello")
    
    
   
   

   
   
    
    
   
   
   
   
    
        
     
     public String hello() {
    
    
   
   

   
   
    
    
   
   
   
   
    
            
     
     return 
     
     "Hello,World";
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
         }
    
    
   
   

   
   
    
    
   
   
   
   
    
     
    
    
   
   

   
   
    
    
   
   
   
   
    
        
     
     /**
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
          *获取用户认证信息
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
          * @return
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
          */
    
    
   
   

   
   
    
    
   
   
   
   
    
       
     
     @GetMapping(
     
     "authentication")
    
    
   
   

   
   
    
    
   
   
   
   
    
        
     
     public Authentication getCurrentAuthentication(){
    
    
   
   

   
   
    
    
   
   
   
   
    
          
     
     return SecurityContextHolder.getContext().getAuthentication();
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
         }
    
    
   
   

   
   
    
    
   
   
   
   
    
     
    
    
   
   

   
   
    
    
   
   
   
   
    
        
     
     /**
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
          * 获取用户认证信息
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
          * 同getCurrentAuthentication spring 会帮我们注入
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
          * @param authentication
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
          * @return
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
          */
    
    
   
   

   
   
    
    
   
   
   
   
    
        
     
     @GetMapping(
     
     "authentication/auto")
    
    
   
   

   
   
    
    
   
   
   
   
    
        
     
     public Authentication getCurrentAuthentication2(Authentication authentication){
    
    
   
   

   
   
    
    
   
   
   
   
    
            
     
     return authentication;
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
         }
    
    
   
   

   
   
    
    
   
   
   
   
    
     
    
    
   
   

   
   
    
    
   
   
   
   
    
     
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     }

首先进入登陆界面，登录成功后我们再输入http://localhost:8070/user/authentication可以看到成功获取到认证信息

序列化格式看下

有时我们只想看到认证主体信息可以这样设置使用参数注解@AuthenticationPrincipal UserDetails userDetails 获取User的信息

ok基于源码分析的我们就先到这里，下一章我们将开发通用的验证码登陆

文章转载至：https://blog.youkuaiyun.com/ahcr1026212/article/details/84918149