wx5bb9ee7a9253c的博客_SpringSecurity5.6.2源码分析

[SpringSecurity5.6.2源码分析二十三]：ExceptionTranslationFilter

前言• ExceptionTranslationFilter是SpringSecurity中负责处理异常的过滤器• 这里的异常指的是下面两大异常• AuthenticationException：认证异常• AccessDeniedException：访问被拒绝异常• 这里的异常是由SpringSecurity中负责进行权限校验的FilterSec

ci

缓存

常用方法

源码

SpringSecurity

原创 11月前 112 阅读

[SpringSecurity5.6.2源码分析十二]：CsrfFilter

前言• Csrf(跨站伪造请求)：指的是用户在A网站认证完成后，A网站Cookie保存在了浏览器中，然后用户在B网站点击了钓鱼链接，使其让钓鱼请求带有了A网站的Cookie，从而让A网站认为这是一次正常的请求• 而SpringSecurity采用的是同步令牌模式(Synchronizer Token Pattern)来预防Csrf攻击• STP本意是每一次请求都会生成

ide

请求头

客户端

SpringSecurity

源码

原创 11月前 127 阅读

[SpringSecurity5.6.2源码分析十一]：CorsFilter

前言• 跨域：两个域名的(协议、域名/ip、端口)有任意一个不同即视为跨域• 跨域资源共享(Cors)：即浏览器允许访问其他跨域的资源• 而CorsFilter就是SpringSecurity用来处理Cors的过滤器1. CorsConfigurer• CorsConfigurer是CorsFilter对应的配置类，其中就只有一个重要方法• con

跨域

SpringSecurity

源码

原创 2023-09-18 18:02:40 124 阅读

[SpringSecurity5.6.2源码分析九]：SecurityContextHolder

前言• 我们通常会通过SecurityContextHolder.getContext()获取安全上下文• 然后通过SecurityContext.getAuthentication()获取认证对象• 最后通过Authentication.getPrincipal()获取用户对象，也就是下面的步骤• SecurityContextHolder.getCont

SpringSecurity

源码

原创 2023-09-15 18:45:16 160 阅读

[SpringSecurity5.6.2源码分析八]：SecurityContextPersistenceFilter

前言• 当我们不在其他线程而就在容器创建的线程中使用SecurityContextHolder.getContext()获取SecurityContext的时候，正常都能获取到• SecurityContext默认是放在线程中的，所以说在某个地方一定将SecurityContext放到线程中，而这个类就是SecurityContextPersistenceFilter1、Sec

spring

源码

原创 2023-09-14 15:38:02 121 阅读

[SpringSecurity5.2.2源码分析七]：WebAsyncManagerIntegrationFilter

1、作用• 是为了接口返回异步对象，然后执行异步任务也能通过SecurityContextHolder获取SecurityContext• 比如说返回值是WebAsyncTask的时候2、WebAsyncManagerIntegrationFilter• 源码很短就是在WebAsyncManager中注册了SecurityContextCallableProcessi

源码

SpringSecurity

原创 2023-09-12 11:09:06 92 阅读 1点赞

[SpringSecurity5.6.2源码分析六]：ChannelProcessingFilter

1、基础用法• ChannelProcessingFilter是SpringSecurity的第一个过滤器，具体排序规则见FilterComparator，image.png• 主要作用：可限制服务端接受的安全协议，比如说仅支持Https或者Http1.1 开启配置类：• 首先我们注册到容器中的WebSecurityConfigurerAdapter是针对于WebSe

SpringSecurity

源码

原创 2023-09-11 14:30:39 113 阅读

[SpringSecurity5.6.2源码分析五]：AuthenticationConfiguration

• AuthenticationConfiguration是认证管理器的配置类，当没有重写下面方法的时候会通过此配置类构建全局认证管理器public abstract class WebSecurityConfigurerAdapter implements ...... protected void configure(AuthenticationManagerBuil

SpringSecurity

源码

原创 2023-09-08 15:16:24 113 阅读

[SpringSecurity5.6.2源码分析四]：WebSecurityConfiguration

WebSecurityConfiguration的重点是通过WebSecurity创建FilterChainProxy• 先分析内部的方法1、elegatingApplicationListener• 看名字就能看出来注册了一个委托类型的监听器public class WebSecurityConfiguration implements ImportAware, BeanCl

ide

spring

List

源码

SpringSecurity

原创 2023-09-07 17:38:41 122 阅读

[SpringSecurity5.6.2源码分析三]：SpringWebMvcImportSelector

1、SpringWebMvcImportSelector• SpringSecurity支持在SpringMVC进行参数解析的时候填充参数，支持以下的对象• 通过@AuthenticationPrincipal，获取UserDetails• 通过@CurrentSecurityContext，获取SecurityContext• 通过参数类型为CsrfTok

java

SpringSecurity

源码

原创 2023-09-06 17:12:16 100 阅读

[SpringSecurity5.6.2源码分析二]：SecurityAutoConfiguration

• SecurityAutoConfiguration是SpringSecurity最重要的一个自动配置类• 像以前版本的教程说要在启动类上配@EnableWebSecurity，现在也是由这个自动配置类负责引入• 分析一已经介绍了DefaultAuthenticationEventPublisher，所以说重点就只有使用@Import导入的三个类 , S

java

参数解析

源码

SpringSecurity

原创 2023-09-05 14:37:35 86 阅读

[SpringSecurity5.6.2源码分析一]：spring.factories下有关SpringSecurity的配置类

1、Spring.factories• 从下图可以看出 spring-boot-autoconfigure/META-INF/spring.factories中关于SpringSecurity的自动配置类有以下这些org.springframework.boot.autoconfigure.security.servlet.SecurityAutoConfiguration,\ org.

spring

推送

ide

原创 2023-09-03 13:51:41 115 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx5bb9ee7a9253c的博客