Filter

Spring Security’s Servlet 基于 Servlet Filters.

客户端发送一个请求到application,容器(tomcat)创造了FilterChaain(包含Filter和Servlet)来处理请求(HttpServletRequest).在SpringMVC中servlet就是DispatcherServlet.
最多一个Servlet处理一个请求和相应.,而可以有多个filter来:
1)阻止访问下游(downstream)的fitler或servlet,可以直接返回响应
2)更新下游的 HttpServletRequest 或 HttpServletResponse(在返回时更新response)

public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) {// do something before the rest of the applicationchain.doFilter(request, response); // invoke the rest of the application// do something after the rest of the application
}

DelegatingFilterProxy

1)Filter的代理,用来连接Servlet容器和Spring的ApplicationContext.比如将FIlter注册为Bean.
2)另外一个是可以延迟加载,在之前,容器启动前就必须注册好Filter,而该代理可以通过监听器ContextLoaderListener来注册.

public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) {// Lazily get Filter that was registered as a Spring Bean// For the example in DelegatingFilterProxy delegate is an instance of Bean Filter0Filter delegate = getFilterBean(someBeanName);// delegate work to the Spring Beandelegate.doFilter(request, response);
}

参考:
https://docs.spring.io/spring-security/site/docs/5.4.5/reference/html5/#servlet-architecture

SpringSecurity Filter相关推荐

SpringSecurity Filter顺序
Spring Security Filter的顺序: ChannelProcessingFilter WebAsyncManagerIntegrationFilter SecurityContextP ...
服务端的第五次课程：安全，认证，授权
回顾 request 进入dispatchservlet(一些静态的页面,就不一定要进入这个) 这个流程是前后端没有分离的把Java对象转为json格式的字符串,返回给字符串 restControl ...
从Servlet到SpringMVC演变过程详解（ServletContext 和WebApplicationContext, ApplicationContext给你安排上了）
无图言屌: 以前我们用servlet进行编程: 所有的配置都会在配置在web.xml里面,其实类似于现在的任务编排我们会把我们的Filter和Servlet还有Listener,初始化的一些参数都写 ...
CDH6.1.0环境搭建完成后登录admin账户失败
CDH环境搭建完成,启动cloudera-manager-server成功,下面是启动日志 [root@node-1 ~]# sudo systemctl start cloudera-scm-ser ...
旅游网后台管理系统（三）权限操作
文章目录 1. 创建表 1.1 表之间的关系 1.2 用户表 1.3 角色表 1.4 用户与角色的中间表 1.5 权限表 1.6 角色与权限的中间表 2. Spring Security 2.1 Sp ...
java.io.IOException: Broken pipe 线上问题记录
今天在上线前staging环境验证时遇到这样一个问题java.io.IOException: Broken pipe,操作服务刚起来之后,测试人员第一次进行更配[post]操作,结果操作失败,但是第二 ...
Spring-Security 自定义Filter完成验证码校验
Spring-Security的功能主要是由一堆Filter构成过滤器链来实现,每个Filter都会完成自己的一部分工作.我今天要做的是对UsernamePasswordAuthenticationF ...
SpringSecurity（四）——自定义数据源（Filter）
SpringSecurity(四)--自定义数据源(Filter) 前言本篇笔记记录用户自定义拦截器(Filter),这里仅举一个自定义登录拦截器的栗子. 文章目录 SpringSecurity(四 ...
SpringSecurity权限管理框架系列(七)-SpringSecurity自定义配置类中自定义Filter的使用详解
1.Filter请求过滤器 filter请求过滤器可以帮助我们进行HttpServletRequest请求和HttpServletResponse响应的过滤在自定义的Filter过滤器中我们可以对我 ...

SpringSecurity Filter

Filter

DelegatingFilterProxy

SpringSecurity Filter相关推荐

最新文章

热门文章