spring-security自行理解-創(chuàng)新互聯(lián)

1、導入spring-security的jar包 或者是在maven中導入依賴
作者選擇的是在maven中導入依賴(這邊的前提是在spring項目中集成spring-security框架用于認證)
用maven導入依賴：在pom.xml中配置(作者的spring是5.0+的版本)

為漳州等地區(qū)用戶提供了全套網(wǎng)頁設計制作服務，及漳州網(wǎng)站建設行業(yè)解決方案。主營業(yè)務為網(wǎng)站建設、成都網(wǎng)站設計、漳州網(wǎng)站設計，以傳統(tǒng)方式定制建設網(wǎng)站，并提供域名空間備案等一條龍服務，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠的服務。我們深信只要達到每一位用戶的要求，就會得到認可，從而選擇與我們長期合作。這樣，我們也可以走得更遠！

org.springframework.security
spring-security-web
${spring.security.version}


org.springframework.security
spring-security-config
${spring.security.version}


org.springframework.security
spring-security-core
${spring.security.version}


org.springframework.security
spring-security-taglibs
${spring.security.version}

2、在web.xml中配置


contextConfigLocation
classpath:applicationContext.xml,classpath:spring-security.xml

springSecurityFilterChain
org.springframework.web.filter.DelegatingFilterProxy

springSecurityFilterChain
/*

3、創(chuàng)建并配置spring-security.xml文件
開始配置

xmlns:security="http://www.springframework.org/schema/security"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://www.springframework.org/schema/beans
http://www.springframework.org/schema/beans/spring-beans.xsd
http://www.springframework.org/schema/security
http://www.springframework.org/schema/security/spring-security.xsd">
a)、






b)、

    

    
    

    
    

c)、

    
        
        
    

結束

4、創(chuàng)建自己的UserDao接口和一個繼承了UserDetailsService這個接口的UserService接口
并創(chuàng)建一個UserServiceImpl類實現(xiàn)UserService接口
a)、重寫這個方法：public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
方法中處理自己的用戶封裝成UserDetails
User user = new User(userInfo.getUsername(),userInfo.getPassword(),userInfo.getStatus()==0?true:false,true,true,true,getAuthority(userInfo.getRoles()));
return user;
}
和這個方法：public List getAuthority(List roles){
作用就是返回一個List集合，集合中裝入的是角色描述
return list;
}
5、spring-security源碼解析

web.xml配置文件的上圖配置的名稱是默認的不可更改
而這個filter對應的具體類是
這個類的作用是用于干嘛的呢？
這個類的父類是繼承了filter

所以這個類的具體作用應該是在doFilter中

在此中我們可以看到傳入了一個

FilterChain對象
但是這個對象又干了什么呢？

此時賦值為了本類中的此變量this.delegate; 往上看我們看到了此變量是一個Filter

以上我們看到當為空之后就調(diào)用了本類中的initDelegate進行賦值

這邊通過加載配置文件獲取Bean對象
6、FilterChainProxy實現(xiàn)加載所有Filter的實現(xiàn)類


獲取到所需要加載的所有Filter


這個SecurityFilters枚舉定義所有需要加載的Filter

通過jar包
spring-security-config-5.0.1.RELEASE.jar
可以翻出spring.handlers


相對應

這邊更具體的說明了需要加載的所有Filter

創(chuàng)新互聯(lián)www.cdcxhl.cn，專業(yè)提供香港、美國云服務器，動態(tài)BGP最優(yōu)骨干路由自動選擇，持續(xù)穩(wěn)定高效的網(wǎng)絡助力業(yè)務部署。公司持有工信部辦法的idc、isp許可證， 機房獨有T級流量清洗系統(tǒng)配攻擊溯源，準確進行流量調(diào)度，確保服務器高可用性。佳節(jié)活動現(xiàn)已開啟，新人活動云服務器買多久送多久。

網(wǎng)頁名稱：spring-security自行理解-創(chuàng)新互聯(lián)
文章轉(zhuǎn)載：http://m.jiaotiyi.com/article/ppsge.html