全面解析Spring Security 過濾器鏈的機(jī)制和特性
1. 前言
過濾器作為 Spring Security 的重中之重,我們需要了解其中的機(jī)制。這樣我們才能根據(jù)業(yè)務(wù)需求的變化進(jìn)行定制。今天來探討一下 Spring Security 中的過濾器鏈機(jī)制。
2. Spring Security 過濾器鏈
客戶端(APP 和后臺(tái)管理客戶端)向應(yīng)用程序發(fā)送請(qǐng)求,然后應(yīng)用根據(jù)請(qǐng)求的 URI 的路徑來確定該請(qǐng)求的過濾器鏈(Filter)以及最終的具體 Servlet 控制器(Controller)。
從上圖我們可以看出 Spring Security 以一個(gè)單 Filter(FilterChainProxy) 存在于整個(gè)過濾器鏈中,而這個(gè) FilterChainProxy
實(shí)際內(nèi)部代理著眾多的 Spring Security Filter 。這簡(jiǎn)直就是套娃啊!
2.1 過濾器鏈的形成過程
再多說一點(diǎn) Filter 們的初始化過程,首先 Filter 們按照一定的順序被 SecurityBuilder
的實(shí)現(xiàn)來組裝為 SecurityFilterChain
,然后通過 WebSecurity
注入到 FilterChainProxy
中去,接著 FilterChainProxy
又在 WebSecurityConfiguration
中以 springSecurityFilterChain
的名稱注冊(cè)為 Spring Bean 。實(shí)際上還有一個(gè)隱藏層 DelegatingFilterProxy
代理了 springSecurityFilterChain
注入到最后整個(gè) Servlet 過濾器鏈中。簡(jiǎn)單畫了個(gè)圖;
★事實(shí)上 Spring Security 的內(nèi)置 Filter 對(duì)于 Spring IoC 容器來說都是不可見的。
”
Spring Security 允許有多 條過濾器鏈并行,Spring Security 的 FilterChainProxy
可以代理多條過濾器鏈并根據(jù)不同的 URI 匹配策略進(jìn)行分發(fā)。但是每個(gè)請(qǐng)求每次只能被分發(fā)到一條過濾器鏈。如下圖所示:
關(guān)于 Filter 的其它細(xì)節(jié)可以通過 相關(guān)文章[1] 了解。
★實(shí)際每條過濾鏈 就是一個(gè)
”SecurityFilterChain
4. 總結(jié)
今天我們通過對(duì) Spring Security 中 過濾器鏈機(jī)制,對(duì)于深入學(xué)習(xí) Spring Security 有著至關(guān)重要的意義。有什么問題和心得請(qǐng)留言反饋。
參考資料
相關(guān)文章: https://www.felord.cn/spring-security-filters.html
到此這篇關(guān)于Spring Security 過濾器鏈的機(jī)制和特性的文章就介紹到這了,更多相關(guān)Spring Security 過濾器鏈內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
相關(guān)文章
Java中的Vector和ArrayList區(qū)別及比較
這篇文章主要介紹了Java中的Vector和ArrayList區(qū)別及比較,本文從API、同步、數(shù)據(jù)增長(zhǎng)、使用模式4個(gè)方面總結(jié)了它們之間的不同之處,需要的朋友可以參考下2015-03-03Java文件斷點(diǎn)續(xù)傳實(shí)現(xiàn)原理解析
這篇文章主要介紹了Java文件斷點(diǎn)續(xù)傳實(shí)現(xiàn)原理解析,文中通過示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-05-05基于springboot微信公眾號(hào)開發(fā)(微信自動(dòng)回復(fù))
這篇文章主要介紹了基于springboot微信公眾號(hào)開發(fā)(微信自動(dòng)回復(fù)),文中通過示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-11-11java常用Lambda表達(dá)式使用場(chǎng)景源碼示例
這篇文章主要為大家介紹了java常用Lambda表達(dá)式使用場(chǎng)景源碼示例及應(yīng)用解析,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步2022-03-03java控制臺(tái)實(shí)現(xiàn)學(xué)生信息管理系統(tǒng)(IO版)
這篇文章主要為大家詳細(xì)介紹了java控制臺(tái)實(shí)現(xiàn)學(xué)生信息管理系統(tǒng)(IO版),文中示例代碼介紹的非常詳細(xì),具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2021-04-04Java加權(quán)負(fù)載均衡策略實(shí)現(xiàn)過程解析
這篇文章主要介紹了Java加權(quán)負(fù)載均衡策略實(shí)現(xiàn)過程解析,文中通過示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-03-03Spring Boot整合郵件發(fā)送與注意事項(xiàng)
這篇文章主要給大家介紹了關(guān)于Spring Boot整合郵件發(fā)送與注意事項(xiàng)的相關(guān)資料,文中通過示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2018-07-07