OAuth2.0学习（4-11）spring-oauth-server分析 - http元素使用的是何种AuthenticationManager？

Posted 2020-09-23

 

1、在加载配置文件定义时，判断使用哪个AuthenticationManager

     在配置文件Security.xml加载时，首先创建一个ProviderManager，然后

            如果配置了默认AuthenauthManager（http的属性authentication-manager-ref），就用默认作为ProviderManager的parent

            如果没有配置默认AuthenauthManager（http的属性authentication-manager-ref），ProviderManager的parent为null

            认证时会先认证自己，后如果parent不为空，就接着认证parent。

    

 

    

 

2、过滤访问请求时，每个filter使用了那种AuthenticationManager

     跟踪调试 filterChainProxy的filterChains（getFilters），可以发现filter使用了那种AuthenticationManager