SpringSecurity AbstractAuthenticationProcessingFilter

1.AbstractAuthenticationProcessingFilter从HttpServletRequest中创建Authentication
Authentication的类型根据AbstractAuthenticationProcessingFilter的子类决定,比如:
1)UsernamePasswordAuthenticationFilter 创建一个UsernamePasswordAuthenticationToken
所以如果遇到不能认证的Token就会抛出异常

2.Authentication传入AuthenticationManager认证

3.如果认证失败:
1)清空上下文
2)调用RememberMeServices.loginFail
2)调用AuthenticationFailureHandler

4.如果成功
1)SessionAuthenticationStrategy注意新的登录
2)SecurityContextHolder中保存Authentication,接下来还会保存到HttpSession中
3)调用RememberMeServices.loginSuccess
4)调用ApplicationEventPublisher
5)调用AuthenticationSuccessHandler

参考:
https://docs.spring.io/spring-security/site/docs/5.4.5/reference/html5/#servlet-authentication-abstractprocessingfilter

SpringSecurity AbstractAuthenticationProcessingFilter相关推荐

echarts前后端交互数据_SpringBoot2.0实战（26）整合SpringSecurity前后端分离JSON交互...
在前端的文章中,我们实现了使用 SpringSecurity 实现登录鉴权,并使用数据库存储用户信息,实现登录鉴权 SpringBoot2.0实战(24)整合SpringSecurity之最简登录方法 ...
SpringtBoot+SpringSecurity+Jwt+MyBatis整合实现用户认证以及权限控制
文章目录前言数据库表结构项目结构图核心配置类SecurityConfig 实体类工具类用户登录认证 Token令牌验证获取用户权限用户权限验证 Service层实现类统一响应类 Co ...
SpringSecurity自定义UsernamePasswordAuthenticationFilter
UsernamePasswordAuthenticationFilter介绍 UsernamePasswordAuthenticationFilter是AbstractAuthenticationPr ...
spring-security权限控制详解
在本例中,主要讲解spring-boot与spring-security的集成,实现方式为: 将用户.权限.资源(url)采用数据库存储自定义过滤器,代替原有的 FilterSecurityInte ...
SpringSecurity认证流程分析
SpringSecurity使用数据库数据完成认证认证流程先看主要负责认证的过滤器UsernamePasswordAuthenticationFilter,有删减,注意注释. 上面的过滤器的意思就 ...
Spring-Security 自定义Filter完成验证码校验
Spring-Security的功能主要是由一堆Filter构成过滤器链来实现,每个Filter都会完成自己的一部分工作.我今天要做的是对UsernamePasswordAuthenticationF ...
【SpringSecurity系列02】SpringSecurity 表单认证逻辑源码解读
概要前面一节,通过简单配置即可实现SpringSecurity表单认证功能,而今天这一节将通过阅读源码的形式来学习SpringSecurity是如何实现这些功能, 前方高能预警,本篇分析源码篇幅较长 ...
springSecurity 登录以及用户账号密码解析原理
springSecurity 拦截器链用户登录基本流程处理如下: 1 SecurityContextPersistenceFilter 2 AbstractAuthenticationProcess ...
SpringSecurity Form Login
登录过程 1)首先,访问没有授权的/private 2)FilterSecurityInterceptor拒绝访问,并抛出AccessDeniedException 3)ExceptionTransl ...

SpringSecurity AbstractAuthenticationProcessingFilter

SpringSecurity AbstractAuthenticationProcessingFilter相关推荐

最新文章

热门文章