深入浅出Spring Security（二）：FilterChainProxy的创建过程

上篇回顾

• 框架的核心是一个过滤器，这个过滤器名字叫springSecurityFilterChain，类型是FilterChainProxy
• WebSecurity和HttpSecurity都是建造者
• WebSecurity构建目标是FilterChainProxy对象
• HttpSecurity的构建目标仅仅是FilterChainProxy中的一个SecurityFilterChain。
• @EnableWebSecurity注解，导入了WebSecurityConfiguration类
• WebSecurityConfiguration中创建了建造者对象WebSecurity，和核心过滤器FilterChainProxy

从WebSecurityConfiguration开始

WebSecurityConfiguration中需要关注两个方法：

1. setFilterChainProxySecurityConfigurer()方法

   创建了WebSecurity建造者对象，用于后面建造FilterChainProxy过滤器

2. springSecurityFilterChain()方法

   调用WebSecurity.build()，建造出FilterChainProxy过滤器对象

WebSecurity的创建过程：setFilterChainProxySecurityConfigurer()方法

该方法负责收集配置类对象列表webSecurityConfigurers，并创建WebSecurity：

1. @Value("#{}") 是SpEl表达式通常用来获取bean的属性或者调用bean的某个方法。
   

2. 方法执行时,会先得到webSecurityConfigurers并排序（所有实现了We