SpringSecurity的认证逻辑是通过Filter Chain实现的，一个项目中Filter是链式执行，其中一环校验不通过，则可终止后续Filter以及Api的调用。
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException;
在Filter的实现类中，doFilter方法里调用chain的doFilter方法，表示当前过滤器通过，继续FilterChain的下一个Filter
chain.doFilter(request, response);
下面通过一个简单的项目，来查看一下Spring Security中的Filter
通过向导创建一个springBoot工程，引入web和security依赖
<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web</artifactId> </dependency>
启动类
@SpringBootApplication
public class SpringSecurityLearningApplication {
public static void main(String[] args) {
ConfigurableApplicationContext applicationContext = SpringApplication.run(SpringSecurityLearningApplication.class, args);
System.out.println();
}
}SpringApplication.run()的返回值就是Spring容器，ConfigurableApplicationContext是ApplicationContext的子类。
System.out.println();是为了便于打断点，查看applicationContext的信息。
通过邮件选Evaluate Expression或点击debugger栏位上是图标
点击输入框右侧的双向箭头，切换为Code fragment模式，个人觉得这个更好用
输入以下内容，获取容器中的FilterChainProxy对象，再点击窗口下侧的Evaluate
result中的filterChains中的filters就是Filter链信息，其中，UsernamePasswordAuthenticationFilter、ExceptionTranslationFilter
以及FilterSecurityInterceptor为springSecurity认证相关的Filter。
在平时debug时，如果list中的数据很多，凭肉眼去找肯定很难找，通过右键对象出来的filter很难用，可以通过Evaluate进行代码过滤，方便又快捷。
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。
编程 | 2023-02-24 21:36
编程 | 2023-02-21 12:51
编程 | 2023-02-21 12:47
编程 | 2023-02-21 00:15
编程 | 2023-02-21 00:08
编程 | 2023-02-20 21:46
编程 | 2023-02-20 21:42
编程 | 2023-02-20 21:36
编程 | 2023-02-20 21:32
编程 | 2023-02-20 18:12
Python之列表推导式最全汇总(上篇)
加载中,请稍侯......
网友评论