SpringSecurity认证流程分析

Posted 2023-03-02

参考技术A

要想分析SpringSecurity的认证流程，就一定要先了解整个SpringSecurity的工作流程，我们才能最终进行一些自定义操作。

Spring Security的web基础是Filters(过滤器) ，它是通过一层层的Filters来对web请求做处理的，每一个web请求会经过一条过滤器链，在这个过程中完成认证与授权。

其具体工作流程是这样的：

有了以上的一些基础了解后，我们来顺着源码流程走一边，理清整个认证的流程。

基于formLogin的流程分析，SpringSecurity默认也是formLogin。

以下源码我都将注释去掉，否则太长了！

【项目实践】一文带你搞定前后端分离下的认证和授权|Spring Security + JWT

SpringSecurity+JWT认证流程解析 | 掘金新人第一弹

SpringSecurit(小胖哥)