spring security框架-系统默认过滤器

Posted 2023-02-04 keep-go-on

spring security 默认过滤器

序号	过滤器名称	作用	是否默认加载
1	ChannelProcessingFilter	过滤请求协议 。HTTP，HTTPS	否
2	WebAsyncManagerIntegrationFilter	将WebAsyncManager与Spring Security 上下文 集成	是
3	SecurityContextPersistenceFilter	处理请求之前将安全信息加载到 SecurityContextHolder 中	是
4	HeaderWriterFilter	处理头信息加入到响应中	是
5	CorsFilter	处理跨域	否
6	CsrfFilter	处理 CSRF攻击	是
7	LogoutFilter	注销过滤器	是
8	OAuth2AuthorizationRequestRedirectFilter	处理OAuth2 认证重定向	否
9	Saml2WebSsoAuthenticationRequestFilter	处理SAML认证	否
10	X509AuthenticationFilter	处理X509认证	否
11	AbstractPreAuthenticatedProcessingFilter	处理预认证	否
12	CasAuthenticationFilter	处理CAS单点登录	否
13	OAuth2LoginAuthenticationFilter	处理 OAuth2登录认证	否
14	Saml2WebSsoAuthenticationFilter	处理SAML2认证	否
15	UsernamePasswordAuthenticationFilter	处理表单的用户名密码方式登录认证	是
16	OpenIDAuthenticationFilter	处理OpenID认证	否
17	DefaultLoginPageGeneratingFilter	默认登录页面	是
18	DefaultLogoutPageGeneratingFilter	默认注销页面	是
19	ConcurrentSessionFilter	处理Session	否
20	DigestAuthenticationFilter	处理摘要认证	否
21	BearerTokenAuthenticationFilter	处理OAuth2认证的 Access Token	否
22	BasicAuthenticationFilter	处理Basic认证	是
23	RequestCacheAwareFilter	处理请求缓存	是
24	SecurityContextHolderAwareRequestFilter	包装原始请求	是
25	JaasApiIntegrationFilter	处理 JAAS 认证	否
26	RememberMeAuthenticationFilter	处理 RememberMe 登录	否
27	AnonymousAuthenticationFilter	处理匿名认证	是
28	OAuth2AuthorizationCodeGrantFilter	处理OAuth2认证时的授权码	否
29	SessionManagementFilter	处理session并发问题	是
30	ExceptionTranslationFilter	处理认证或授权中的异常	是
31	FilterSecurityInterceptor	处理授权相关	是
32	SwitchUserFilter	切换账户	否