当前位置：首页 > news >正文

SpringSecurity源码中核心类

news 2025/6/28 11:44:32

SpringSecurity源码

第一部分核心类

SecurityBuilder
HttpSecurity
WebSecurity
SecurityFilterChain
FilterChainProxy

SecurityBuilder是安全构架器，HttpSecurity和WebSecurity都是SecurityBuilder的实现类，HttpSecurity通过build()构建了一个SecurityFilterChain调用链。 WebSecurity构建了一个FilterChainProxy,他是一个Filter过滤器，其内部维护了一个filterChains（SecurityFilterChain的链表），doFilter执行时，利用装饰器模式+责任链模式先调用SecurityFilterChain，再调用原生chain.doFilter(req, resp)继续执行

第二部分核心类

HttpSecurity内容
SecurityConfigurer
AbstractConfiguredSecurityBuilder

SecurityBuilder用来构建安全对象，安全对象包括：ttpSecurity、FilterChainProxy、AuthenticationManager、SecurityConfigurer用来配置安全对象构建器（SecurityBuilder），典型的有
FormLoginConfigurer、CsrfConfigurer

第三部分

Authentication
AuthenticationManage
AuthenticationManageBuilder
ProviderManager
AuthenticationProvider

其中Authentication为认证信息，AuthenticationManage可以用来认证，其中有一个重要的方法 Authentication authenticate(Authentication authentication)，AuthenticationManagerBuilder用来构建
AuthenticationManager的，即ProviderManager，是一个重要的ProviderManager 实现类。即ProviderManager中存储了AuthenticationProvider集合，认证的时候先查看是否support，是的话，开始认证

第四部分

UserDetailsService
DaoAuthenticationProvider
AbstractUserDetailsAuthenticationProvider
UsernamePasswordAuthenticationFilter
FormLoginConfigurer

用户名密码登录所使用到的类，UserDetailsService用来加载用户信息的，DaoAuthenticationProvider是一个provider（结合UserDetailsService进行加载用户信息），用来做认证的，AbstractUserDetailsAuthenticationProvider是DaoAuthenticationprovider的父类。UsernamePasswordAuthenticationFilter是一个过滤器，生成一个认证对象，在通过providerManager来进行认证，核心就是利用DaoAuthenticationProvider来进行认证。FormLoginConfigurer用于配置用户名密码相关信息，通过http来进行配置。