这篇文章主要讲解了“SpringBoot整合Spring Security过滤器链加载执行流程是什么”,文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习“SpringBoot整合Spring Security过滤器链加载执行流程是什么”吧!
在 Spring Boot项目之中,我们引入 Spring Security依赖,什么也没做,启动项目 Spring Security 就会生效,访问请求就进行了拦截。
Spring Boot 对于 Spring Security 提供了自动化配置方案,可以使用更少的配置来使用 Spring Security。
那么这个过滤器链是怎么加载和实现拦截的呢?
当 Spring Boot 项目启动后,SecurityFilterAutoConfiguration
类会加载 DelegatingFilterProxyRegistrationBean
注册过滤器,名字为 springSecurityFilterChain
。
注意:springSecurityFilterChain名字是固定写死的。
DelegatingFilterProxyRegistrationBean
注册成功后,该过滤器就被加载了到了注册器中。然后调用getFilter()方法生成 DelegatingFilterProxy
代理对象并注册到 IOC
中 。
我们访问项目,就会进入 DelegatingFilterProxy
类的 doFilter
方法。
DelegatingFilterProxy类本质也是一个 Filter,其间接实现了 Filter接口,但是在 doFilter中其实调用的从 Spring 容器中获取到的代理 Filter的实现类。
返回的 FilterChainProxy
对象。
由此可知,DelegatingFilterProxy
类通过 springSecurityFilterChain
这个名称,得到了一个 FilterChainProxy
过滤器,最终执行的是这个过滤器的 doFilter
方法。
验证 springSecurityFilterChain名词不能修改
查看 initDelegate方法。
FilterChainProxy
类本质也是一个 Filter,所以查看 doFilter
方法。留意该类里面的属性。
public class FilterChainProxy extends GenericFilterBean { private static final Log logger = LogFactory.getLog(FilterChainProxy.class); private static final String FILTER_APPLIED = FilterChainProxy.class.getName().concat(".APPLIED"); // 过滤器链 private List<SecurityFilterChain> filterChains; private FilterChainProxy.FilterChainValidator filterChainValidator; private HttpFirewall firewall;
惊不惊喜?15个过滤器都在这里了!
原来这些过滤器都被封装进 SecurityFilterChain对象中。
SecurityFilterChain
类是个接口,实现类也只有一个 DefaultSecurityFilterChain
类。DefaultSecurityFilterChain
类的构造方法,初始化了 List filters,是通过传参放进去的。
过滤器链参数是什么时候传入的?
创建 Spring Security
过滤器链是交给 Spring boot
自动配置,由 SpringBootWebSecurityConfiguration
类创建注入。
查看 WebSecurityConfigurerAdapter
类。
然后会注入 HttpSecurity对象,HttpSecurity可以理解为 Spring Security 的 http核心配置,存放 Spring Security 中的过滤器链、请求匹配路径等相关认证授权的重要方法。
然后开始创建 Spring Security 过滤器链了,是交给 Spring Boot自动配置,一共有 15个过滤器。
使用 OrderedFilter进行代理,并设置了order属性。
添加完成后,将这些过滤器再封装为 DefaultSecurityFilterChain对象。
最后通过 WebSecurityConfiguration配置加载 springSecurityFilterChain,WebSecurityConfiguration中维护了securityFilterChains属性,会存放过滤器链中所有的过滤器。
感谢各位的阅读,以上就是“SpringBoot整合Spring Security过滤器链加载执行流程是什么”的内容了,经过本文的学习后,相信大家对SpringBoot整合Spring Security过滤器链加载执行流程是什么这一问题有了更深刻的体会,具体使用情况还需要大家实践验证。这里是亿速云,小编将为大家推送更多相关知识点的文章,欢迎关注!
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。