跳到主要內容

Spring Security登錄驗證流程源碼解析

一、登錄認證基於過濾器鏈


Spring Security的登錄驗證流程核心就是過濾器鏈。當一個請求到達時按照過濾器鏈的順序依次進行處理，通過所有過濾器鏈的驗證，就可以訪問API接口了。



SpringSecurity提供了多種登錄認證的方式，由多種Filter過濾器來實現，比如：



  • BasicAuthenticationFilter實現的是HttpBasic模式的登錄認證

  • UsernamePasswordAuthenticationFilter實現用戶名密碼的登錄認證

  • RememberMeAuthenticationFilter實現登錄認證的"記住我"的功能

  • SmsCodeAuthenticationFilter實現短信驗證碼登錄認證

  • SocialAuthenticationFilter實現社交媒體方式登錄認證的處理

  • Oauth2AuthenticationProcessingFilter和Oauth2ClientAuthenticationProcessingFilter實現Oauth2的鑒權方式


根據我們不同的需求實現及配置，不同的Filter會被加載到應用中。


二、結合源碼講解登錄驗證流程


我們就以用戶名、密碼登錄方式為例講解一下Spring Security的登錄認證流程。



2.1 UsernamePasswordAuthenticationFilter


該過濾器封裝用戶基本信息（用戶名、密碼），定義登錄表單數據接收相關的信息。如：



  • 默認的表單用戶名密碼input框name是username、password

  • 默認的處理登錄請求路徑是/login、使用POST方法




2.2 AbstractAuthenticationProcessingFilter的doFilter方法的驗證過程


UsernamePasswordAuthenticationFilter繼承自抽象類AbstractAuthenticationProcessingFilter，該抽象類定義了驗證成功與驗證失敗的處理方法。


2.3 驗證成功之後的Handler和驗證失敗之後的handler



也就是說當我們需要自定義驗證成功或失敗的處理方法時，要去實現AuthenticationSuccessHandler或AuthenticationfailureHandler接口



三、登錄驗證內部細節


3.1多種認證方式的管理 ProviderManager


ProviderManager用繼承於AuthenticationManager是登錄驗證的核心類。ProviderManager保管了多個AuthenticationProvider，用於不同類型的登錄驗證。比如：



  • RememberMeAuthenticationProvider定義了"記住我"功能的登錄驗證邏輯

  • DaoAuthenticationProvider加載數據庫用戶信息，進行用戶密碼的登錄驗證


public class ProviderManager implements AuthenticationManager, MessageSourceAware, InitializingBean {
     ……
     private List<AuthenticationProvider> providers;
     ……

下文是ProviderManager的核心源碼，遍歷不同登錄驗證的AuthenticationProvider，只有當這種方式被支持的時候，才執行具體的登錄驗證邏輯。


3.2 登錄認證接口 AuthenticationProvider


public interface AuthenticationProvider {
     Authentication authenticate(Authentication var1) throws AuthenticationException;
 
     boolean supports(Class<?> var1);
 }

AuthenticationProvider的實現類定義了具體的登錄驗證邏輯



3.3 數據庫加載用戶信息 DaoAuthenticationProvider


public class DaoAuthenticationProvider extends AbstractUserDetailsAuthenticationProvider {

從數據庫獲取用戶信息源碼



所以當我們需要加載用戶信息進行登錄驗證的時候，我們需要實現UserDetailsService接口，重寫loadUserByUsername方法，參數是用戶輸入的用戶名。返回值是UserDetails。


期待您的關注



  • 博主最近新寫了一本書：

  • 本文轉載註明出處（必須帶連接，不能只轉文字）：。

本站聲明:網站內容來源於博客園,如有侵權,請聯繫我們,我們將及時處理
【其他文章推薦】

※帶您來了解什麼是 USB CONNECTOR  ?



※自行創業 缺乏曝光? 下一步"網站設計"幫您第一時間規劃公司的門面形象



※如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站，提高曝光率!!



※綠能、環保無空污,成為電動車最新代名詞，目前市場使用率逐漸普及化



※廣告預算用在刀口上，網站設計公司幫您達到更多曝光效益


Orignal From: Spring Security登錄驗證流程源碼解析

留言

張貼留言

這個網誌中的熱門文章

掃地機器人可以隨身帶上飛機嗎?我想要拿去送給國外的朋友

掃地機器人如果要隨身戴上飛機需要滿足兩個條件： 一個是掃地機器人連同你的隨身行李，整體的體積和重量要符合上機條件，這個具體每家航空公司都不同，可以諮詢，簡單的說就是隨身行李不要超寬超重。 還有一個就是由於掃地機器人內置了鋰電池，所以內置電池的容量要符合相關規定，每個掃地機器人電池容量都不同，具體自行查詢。 根據民航的相關安全要求，凡帶有鋰電池的電子設備均不可以托運，但符合重量要求，尺寸要求以及電量要求的鋰電池及其設備是可以帶上飛機的。 《鋰電池航空運輸規範》中內含鋰離子電池的設備電池額定能量不應超過100Wh的規定，符合國標GB31241-2014，並通過UN38.3航空運輸認證等國際安全標準，所以可以帶上飛機。但是不能托運，只能隨身攜帶。 掃地機器人     掃地機器人     掃地機器人吸塵器 http://www.greenh3y.com/?p=400 Orignal From: 掃地機器人可以隨身帶上飛機嗎?我想要拿去送給國外的朋友
張貼留言
閱讀完整內容

垃圾是怎樣產生的

是指人類在生產、消費、生活和其他活動中產生的固態、半固態廢棄物質(國外的定義則更加廣泛，動物活動產生的廢棄物也屬於此類)，主要包括固體顆粒、垃圾、爐渣、污泥、廢棄的製品、破損器皿、殘次品、動物屍體、變質食品、人畜糞便等。有些國家把廢酸、廢鹼、廢油、廢有機溶劑等高濃度的液體也歸為固體廢棄物。 新北垃圾清運     台北垃圾清運 http://www.greenh3y.com/?p=234 Orignal From: 垃圾是怎樣產生的
張貼留言
閱讀完整內容

固體廢棄物的產生原因有甚麼呢?

所謂廢棄物，多指固體廢棄物或含多量固體的廢棄物，被丟棄的廢棄物有可能成為生產的原材料、燃料或消費物品，這是固體廢棄物資源化處理的基礎。 固體廢棄物的產生與排放，伴隨著人類社會還在延續，社會化生產的生產、分配、交換、消費環節都會產生廢棄物；產品生命週期的產品的規劃、設計、原材料採購、製造、包裝、運輸、分配和消費等環節也會產生固體廢棄物，即使是利用固體廢棄物進行逆生產及相應的逆向物流過程也同樣會產生固體廢棄物；土地使用的各功能區，住宅區、商業區、工業區、農業區、市政設施、文化娛樂區、戶外空地等都會產生固體廢棄物；全社會的任何個人、企事業單位、政府組織和社會組織都會產生並排放固體廢棄物。 人類活動產生固體廢棄物的主要原因有： 1）人類認識能力限制，導致自然環境破壞，如水土流失、森林破壞等； 2）參與規劃、設計、製造、運輸、消費、管理等活動的人員的技術水平限制，導致資源浪費，如機加工邊角邊料、不合格產品、不當使用致廢產品等； 3）物質變化規律限制，導致物品、物質功能的演變，如甘蔗渣、爐渣、尾礦等生產過程的副產品、報廢產品、腐變食物等； 4）追求自利、自保、奢侈、虛榮心等理性和非理性心理限制，導致資源浪費，如過度包裝、一次性用品、奢侈品等； 新北垃圾清運 台北垃圾清運 http://www.greenh3y.com/?p=183 Orignal From: 固體廢棄物的產生原因有甚麼呢?
張貼留言
閱讀完整內容