Spring security 和 AOP 学习
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Spring security 和 AOP 学习相关的知识，希望对你有一定的参考价值。
1.Spring security
登录验证拦截器
资源管理拦截器
认证和授权：
认证：登录时候确实存在此用户。 登录要认证！
授权：登录后判断权限级别，然后赋予相应的操作权限。
2.代码实现思路：
用户登陆，会被AuthenticationProcessingFilter拦截，调用AuthenticationManager的实现，而且AuthenticationManager会调
用ProviderManager来获取用户验证信息（不同的Provider调用的服务不同，因为这些信息可以是在数据库上，可以是在LDAP服务
器上，可以是xml配置文件上等），如果验证通过后会将用户的权限信息封装一个User放到spring的全局缓存。
SecurityContextHolder中，以备后面访问资源时使用。
以上是关于Spring security 和 AOP 学习的主要内容，如果未能解决你的问题，请参考以下文章