全面解析Spring Security 過(guò)濾器鏈的機(jī)制和特性
1. 前言
過(guò)濾器作為 Spring Security 的重中之重，我們需要了解其中的機(jī)制。這樣我們才能根據(jù)業(yè)務(wù)需求的變化進(jìn)行定制。今天來(lái)探討一下 Spring Security 中的過(guò)濾器鏈機(jī)制。
2. Spring Security 過(guò)濾器鏈
客戶端（APP 和后臺(tái)管理客戶端）向應(yīng)用程序發(fā)送請(qǐng)求，然后應(yīng)用根據(jù)請(qǐng)求的 URI 的路徑來(lái)確定該請(qǐng)求的過(guò)濾器鏈（Filter）以及最終的具體 Servlet 控制器（Controller）。
從上圖我們可以看出 Spring Security 以一個(gè)單 Filter（FilterChainProxy） 存在于整個(gè)過(guò)濾器鏈中，而這個(gè) FilterChainProxy 實(shí)際內(nèi)部代理著眾多的 Spring Security Filter 。這簡(jiǎn)直就是套娃??！
2.1 過(guò)濾器鏈的形成過(guò)程
再多說(shuō)一點(diǎn) Filter 們的初始化過(guò)程，首先 Filter 們按照一定的順序被 SecurityBuilder 的實(shí)現(xiàn)來(lái)組裝為 SecurityFilterChain ，然后通過(guò) WebSecurity 注入到 FilterChainProxy 中去，接著 FilterChainProxy 又在 WebSecurityConfiguration 中以 springSecurityFilterChain 的名稱注冊(cè)為 Spring Bean 。實(shí)際上還有一個(gè)隱藏層 DelegatingFilterProxy 代理了 springSecurityFilterChain 注入到最后整個(gè) Servlet 過(guò)濾器鏈中。簡(jiǎn)單畫了個(gè)圖;
★事實(shí)上 Spring Security 的內(nèi)置 Filter 對(duì)于 Spring IoC 容器來(lái)說(shuō)都是不可見(jiàn)的。
”
Spring Security 允許有多 條過(guò)濾器鏈并行，Spring Security 的 FilterChainProxy 可以代理多條過(guò)濾器鏈并根據(jù)不同的 URI 匹配策略進(jìn)行分發(fā)。但是每個(gè)請(qǐng)求每次只能被分發(fā)到一條過(guò)濾器鏈。如下圖所示：
關(guān)于 Filter 的其它細(xì)節(jié)可以通過(guò) 相關(guān)文章[1] 了解。
★實(shí)際每條過(guò)濾鏈 就是一個(gè)
”SecurityFilterChain
4. 總結(jié)
今天我們通過(guò)對(duì) Spring Security 中 過(guò)濾器鏈機(jī)制，對(duì)于深入學(xué)習(xí) Spring Security 有著至關(guān)重要的意義。有什么問(wèn)題和心得請(qǐng)留言反饋。
參考資料
相關(guān)文章: https://www.felord.cn/spring-security-filters.html
到此這篇關(guān)于Spring Security 過(guò)濾器鏈的機(jī)制和特性的文章就介紹到這了,更多相關(guān)Spring Security 過(guò)濾器鏈內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
Solon?MVC?的?@Mapping?用法示例說(shuō)明
SolonMvc框架中的@Mapping注解用于請(qǐng)求路徑映射,支持加在public方法或類上,它可以自定義路徑、請(qǐng)求方法、內(nèi)容類型等,支持多種路徑映射表達(dá)式和參數(shù)注入方式,本文給大家介紹Solon MVC的@Mapping?用法示例說(shuō)明,感興趣的朋友一起看看吧2024-11-11
Java實(shí)現(xiàn)多線程斷點(diǎn)下載
這篇文章主要為大家詳細(xì)介紹了Java實(shí)現(xiàn)多線程斷點(diǎn)下載的相關(guān)資料，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2018-03-03
java+sqlserver實(shí)現(xiàn)學(xué)生信息管理系統(tǒng)
這篇文章主要介紹了利用java和sqlserver實(shí)現(xiàn)學(xué)生信息管理系統(tǒng)，違章內(nèi)容主要建立了與sqlserver數(shù)據(jù)庫(kù)的連接開(kāi)始展開(kāi)內(nèi)容，能學(xué)到了解JDBC執(zhí)行SQL的語(yǔ)法,需要的朋友可以參考一下2021-12-12
這篇文章主要介紹了Flowable歷史查詢實(shí)例分析,歷史是記錄流程執(zhí)行過(guò)程中發(fā)生的事情,并將其永久存儲(chǔ)的組件,與運(yùn)行時(shí)數(shù)據(jù)不同,歷史數(shù)據(jù)在流程實(shí)例完成以后仍保存在數(shù)據(jù)庫(kù)中,下面我們來(lái)深入了解2023-10-10
SpringBoot前后端接口對(duì)接常見(jiàn)錯(cuò)誤小結(jié)
SpringBoot前后端接口對(duì)接工作時(shí)，經(jīng)常遇到請(qǐng)求500，400等問(wèn)題，本文主要介紹了SpringBoot前后端接口對(duì)接常見(jiàn)錯(cuò)誤小結(jié)，感興趣的可以了解一下2022-01-01
這篇文章主要介紹了JAVA中Integer值的范圍實(shí)例代碼,需要的朋友可以參考下2017-09-09
Java 添加、刪除、格式化Word中的圖片步驟詳解( 基于Spire.Cloud.SDK for Java )
這篇文章主要介紹了Java 添加、刪除、格式化Word中的圖片( 基于Spire.Cloud.SDK for Java ),本文分步驟通過(guò)實(shí)例代碼給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2020-08-08
這篇文章主要介紹了java8新特性之日期時(shí)間API,文中有非常詳細(xì)的代碼示例,對(duì)正在學(xué)習(xí)java的小伙伴們有非常好的幫助,需要的朋友可以參考下2021-04-04
Spring Boot集成Mybatis的實(shí)例代碼(簡(jiǎn)潔版)
這篇文章主要介紹了Spring Boot集成Mybatis簡(jiǎn)潔版的教程,需要的朋友可以參考下2018-02-02
Java數(shù)據(jù)結(jié)構(gòu)之LinkedList的用法詳解
鏈表（Linked?list）是一種常見(jiàn)的基礎(chǔ)數(shù)據(jù)結(jié)構(gòu)，是一種線性表。Java的LinkedList（鏈表）?類似于?ArrayList，是一種常用的數(shù)據(jù)容器，本文就來(lái)簡(jiǎn)單講講它的使用吧2023-05-05