springboot 登录实现源代码解析

Posted 2021-12-31 yg_zhang

springboot 可以使用springsecurity 作为安全框架，我们可以使用springsecurity 实现安全登录。

springsecurity 是使用一系列的过滤器来实现安全的。

实现用户登录使用的是：

UsernamePasswordAuthenticationFilter过滤器来实现。

他在过滤器链中的位置如下：

这个代码的实现逻辑是：

1.拦截地址为 /login的URL。

2.如果地址栏的地址为login 则进行之后的逻辑处理，否则跳过。

3.验证用户

这个attemptAuthentication方法由 UsernamePasswordAuthenticationFilter 实现，在上下文中获取 用户名和密码。

从上面的代码我们可以看出，代码通过 AuthenticationManager 获取用户接口获取信息。

当成功时：

执行上面都代码：

1.设置上下文

2.处理记住密码登录成功消息。

3.调用自定义成功处理器。

当失败时：

失败处理接口

public interface AuthenticationFailureHandler 
    void onAuthenticationFailure(HttpServletRequest var1, HttpServletResponse var2, AuthenticationException var3) throws IOException, ServletException;