当前位置： 首页 > news >正文

Spring整体流程源码分析

news 2026/2/9 14:56:06

在这里插入图片描述

DisableEncodeUrlFilter

防止sessionId被泄露
在这里插入图片描述
包装器模式
在这里插入图片描述
在这里插入图片描述

WebAsyncManagerIntegrationFilter

WebAsyncManagerIntegrationFilter通常与Spring MVC的异步请求处理机制一起使用，确保在使用Callable或DeferredResult等异步处理方式时，安全上下文能够正确传播。
默认情况下，Spring Security经过认证后，认证信息会存储在当前线程ThreadLocal（不是InheritableThreadLocal）中，如果是异步，主线程已经执行完毕，子线程执行过程中则无法获取当前认证信息。
在这里插入图片描述
在这里插入图片描述

HeaderWriterFilter

HeaderWriterFilter字面理解为请求头写入过滤器，他的作用是将某些头信息添加到响应中，添加某些启用浏览器保护的头信息非常有用
在这里插入图片描述

CsrfFilter

CsrfFilter 是SpringSecurity 中用于防止 CSRF(跨站请求伪造)攻击的过滤器。
在这里插入图片描述

LogoutFilter

在这里插入图片描述
在这里插入图片描述

RequestCacheAwareFilter

复原到之前的页面，现在都是根据前端路由处理
在这里插入图片描述

SecurityContextHolderAwareRequestFilter

1.将安全上下文信息与请求关联：在每个请求处理之前，SecurityContextHolderAwareRequestFilter 会将当前的安全上下文信息绑定到当前的 HTTP 请求上下文中，这样在请求处理过程中可以方便地获取和操作安全上下文信息。

2.提供方便的安全上下文访问方式：通过 SecurityContextHolderAwareRequestFilter，可以在请求处理过程中以一种方便的方式获取当前的认证信息、权限信息等安全上下文相关的信息，而不需要显式地从 SecurityContextHolder 中获取。在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

AnonymousAuthenticationFilter

允许匿名用户在系统中进行一定程度的操作
在这里插入图片描述
在这里插入图片描述
通过记住我是认证的，账密是完全认证的。

ExceptionTranslationFilter

在这里插入图片描述
AuthenticationException 未授权
AccessDeniedException 访问被拒绝

填充的地方HttpSecurityConfiguration

在这里插入图片描述

使用的地方WebSecurityConfiguration

在这里插入图片描述

请求代理的地方（容器的filter）

在这里插入图片描述
在这里插入图片描述

相关文章：

Spring整体流程源码分析

DisableEncodeUrlFilter 防止sessionId被泄露 包装器模式 WebAsyncManagerIntegrationFilter WebAsyncManagerIntegrationFilter通常与Spring MVC的异步请求处理机制一起使用，确保在使用Callable或DeferredResult等异步处理方式时，安全上下文能够正…...

编程日记 2024/5/15 5:36:51

使用XxlCrawler抓取全球航空公司ICAO三字码

目录 前言 一、数据源介绍 1、目标网站 2、页面渲染结构 二、XxlCrawler信息获取 1、创建XxlCrawler对象 2、定义PageVo对象 3、直接PageVO解析 4、自定义解析 总结 前言 长距离旅行或者出差，飞机一定是出行的必备方式。对于旅行达人或者出差人员而言&…...

编程日记 2024/5/15 5:34:47

Java String转JSONObject时保持字段顺序不变

Java String转JSONObject时保持字段顺序不变 问题背景解决方案 问题背景 在业务接口开发过程中，有一个新增接口，需要支持批量新增数据，这时入参就需要用到 json 格式数据，且包含 list 集合，比如这样的数据格式&#x…...

编程日记 2024/5/15 5:33:45

Optional用法

说明：Optional和Stream一样，是Java8引入的特性，本文介绍Optional的几个实际用法。Steam流使用，参考下面这篇文章： Stream流使用 使用 1.保证值存在 // 1.保证值存在，pageNumber，pageSizeInte…...

编程日记 2024/5/15 5:32:44

【观成科技】加密C2框架Xiebro流量分析

一、工具介绍 Xiebro是由Golang和 .NET编写，提供支持的多人和多服务器 C2/后开发框架。它支持多种通信协议，包括TCP、websocket等，并且在客户端与Xiebro服务器之间的通信通常采用AES加密来保障安全性和隐蔽性。 二、工具原理分析 Xiebro C…...

编程日记 2024/5/15 5:31:43

【八大排序算法】插入排序、希尔排序、选择排序、堆排序、冒泡排序、快速排序、归并排序、计数排序

文章目录 一、排序的相关概念二、排序类型三、排序算法实现插入排序1.直接插入排序2.希尔排序 选择排序3.简单选择排序4.堆排序 交换排序5.冒泡排序6.快速排序递归实现非递归实现 7.归并排序递归实现非递归实现 8.计数排序 四、总结 一、排序的相关概念 排序：根据数…...

编程日记 2024/5/15 5:29:41

Flutter 中的 CupertinoActionSheet 小部件：全面指南

Flutter 中的 CupertinoActionSheet 小部件：全面指南 在Flutter中，CupertinoActionSheet是用于在iOS风格的应用中显示动作面板的组件。它提供了一个简洁的界面，让用户可以快速从一组选项中做出选择。CupertinoActionSheet通常伴随着一个或多…...

编程日记 2024/5/15 5:28:40

IDEA 好用的插件

图标插件：Atom Material Icons 此插件的作用就是更好的显示各种文件的类别，使之一目了然 汉化包 Chinese ​(Simplified)​ Language Pack / 中文语言包 作用就是 汉化 AI编码助手 GitHub Copilot AI编码助手：提示代码很好用 缺点&#xff1a…...

编程日记 2024/5/15 5:26:38

leetcode——链表的中间节点

876. 链表的中间结点 - 力扣（LeetCode） 链表的中间节点是一个简单的链表OJ。我们要返回中间节点有两种情况：节点数为奇数和节点数是偶数。如果是奇数则直接返回中间节点，如果是偶数则返回第二个中间节点。 这道题的解题思路是&a…...

编程日记 2024/5/15 5:24:35

稳定网络的诀窍：静态住宅代理解决方案

在数字化时代，网络稳定性对于个人和企业都至关重要。然而，由于多种因素的影响，如地理位置、网络拥堵或网络安全问题等，网络稳定性常常受到挑战。为了应对这些挑战，静态住宅代理作为一种高效且可靠的网络解决方案&#…...

编程日记 2024/5/15 5:23:34

VACode 创建Vue项目完整过程

一、软件下载 VSCode官网下载地址：https://code.visualstudio.com/ 二、下载开发环境 1. 安装 [Node.js](https://nodejs.org/)； 2. 安装 [npm](https://www.npmjs.com/) 依赖管理工具； 注：node.js安装完后会同步安装npm,一般…...

编程日记 2024/5/15 5:22:33

【C++】详解C++的模板

目录 概念 ​编辑 语法 函数模板 类模板 非类型模板参数 模板的特化 函数模板特化 类模板特化 全特化 偏特化 分离编译 概念 模板是C中非常厉害的设计，模板把通用的逻辑剥离出来，让不同的数据类型可以复用同一种模板的逻辑，甚至可以…...

编程日记 2024/5/15 5:20:31

1146 -Table ‘performance schema.session variables‘ doesn‘t exist的错误解决

一、问题出现 今天在本地连数据库的时候，发现这个问题，哎呦我擦，差点吓死了 二、解决办法 1）找文件 用everything搜一下MySQL Server 5.7 然后去Windows服务找一下MySQL配置文件的具体路径 如果知道那最好，不知道那…...

编程日记 2024/5/15 5:17:27

练习题（2024/5/13）

1移除链表元素 给你一个链表的头节点 head 和一个整数 val ，请你删除链表中所有满足 Node.val val 的节点，并返回 新的头节点 。 示例 1： 输入：head [1,2,6,3,4,5,6], val 6 输出：[1,2,3,4,5]示例 2： …...

编程日记 2024/5/15 5:16:25

LeetCode—设计循环队列（两种方法）

1.题目 2.思路一（数组） 通过数组进行模拟，通过操作数组的索引构建一个虚拟的首尾相连的环。再循环队列结构中，设置一个队首head和队尾tail，数组的大小固定为k。 初步分析：存在缺陷 改善假溢出问题&#…...

编程日记 2024/5/15 5:15:24

python “名称空间和作用域” 以及 “模块的导入和使用”

七、名称空间和作用域 可以简单理解为存放变量名和变量值之间绑定关系的地方。 1、名称空间 在 Python 中有各种各样的名称空间： 全局名称空间：每个程序的主要部分定义了全局的变量名和变量值的对应关系，这样就叫做全局名称空间 局部名称…...

编程日记 2024/5/15 5:14:23

Pycharm导入自定义模块报红

文章目录 Pycharm导入自定义模块报红1.问题描述2.解决办法 Pycharm导入自定义模块报红 1.问题描述 Pycharm 导入自定义模块报红，出现红色下划线。 2.解决办法 打开【File】->【Setting】->【Build,Execution,Deployment】->【Console】->【Python Con…...

编程日记 2024/5/15 5:13:22

LLMs之KG-RAG：KG-RAG(基于知识图谱的RAG系统)的简介(可以解决多跳问题/同时支持结构化和非结构化数据查询)、经验技巧、案例应用之详细攻略

LLMs之KG-RAG：KG-RAG(基于知识图谱的RAG系统)的简介(可以解决多跳问题/同时支持结构化和非结构化数据查询)、经验技巧、案例应用之详细攻略 背景痛点：传统的基于向量相似度检索的RAG模型回答多环(多步)问题的能力有限，无法同时处理来自多个文…...

编程日记 2024/5/15 5:11:19

综合模型及应用(图论学习总结部分内容)

文章目录 前言六、综合模型及应用(以题目总结为主)分层图思想(包括拆点建图) e g 1 : 通信线路 eg1:通信线路 eg1:通信线路​​​[A-Telephone Lines](https://ac.nowcoder.com/acm/contest/1055/A)(蓝书例题) e g 2 : 小雨坐地铁 eg2:小雨坐地铁 eg2:小雨坐地铁​ [1012-小雨坐…...

编程日记 2024/5/15 5:10:18

2025考研专业课、英语、数学、政治视频大全，整理全了！

考研季又到了，备考的小伙伴们，你们准备好了吗？ 时间管理 考研是一场与时间的赛跑，合理安排时间，让复习更高效！ - 制定详细的学习计划，每天、每周、每月都有明确目标 - ‍♂️ 保持一定的学习…...

编程日记 2024/5/15 5:08:15

Vue3 + Element Plus + TypeScript中el-transfer穿梭框组件使用详解及示例

使用详解 Element Plus 的 el-transfer 组件是一个强大的穿梭框组件，常用于在两个集合之间进行数据转移，如权限分配、数据选择等场景。下面我将详细介绍其用法并提供一个完整示例。 核心特性与用法 基本属性 v-model：绑定右侧列表的值&…...

编程新知 2026/2/4 4:25:40

蓝牙 BLE 扫描面试题大全(2)：进阶面试题与实战演练

前文覆盖了 BLE 扫描的基础概念与经典问题蓝牙 BLE 扫描面试题大全(1)：从基础到实战的深度解析-CSDN博客，但实际面试中，企业更关注候选人对复杂场景的应对能力（如多设备并发扫描、低功耗与高发现率的平衡）和前沿技术的…...

编程新知 2026/2/5 3:41:42

React19源码系列之 事件插件系统

事件类别 事件类型 定义 文档 Event Event 接口表示在 EventTarget 上出现的事件。 Event - Web API | MDN UIEvent UIEvent 接口表示简单的用户界面事件。 UIEvent - Web API | MDN KeyboardEvent KeyboardEvent 对象描述了用户与键盘的交互。 KeyboardEvent - Web…...

编程新知 2026/2/7 8:31:55

ios苹果系统，js 滑动屏幕、锚定无效

现象：window.addEventListener监听touch无效，划不动屏幕，但是代码逻辑都有执行到。 scrollIntoView也无效。 原因：这是因为 iOS 的触摸事件处理机制和 touch-action: none 的设置有关。ios有太多得交互动作，从而会影响…...

编程新知 2026/2/4 19:47:03

pikachu靶场通关笔记22-1 SQL注入05-1-insert注入(报错法)

目录 一、SQL注入 二、insert注入 三、报错型注入 四、updatexml函数 五、源码审计 六、insert渗透实战 1、渗透准备 2、获取数据库名database 3、获取表名table 4、获取列名column 5、获取字段 本系列为通过《pikachu靶场通关笔记》的SQL注入关卡(共10关&#xff0…...

编程新知 2026/2/5 2:28:27

视觉slam十四讲实践部分记录——ch2、ch3

ch2 一、使用g++编译.cpp为可执行文件并运行(P30) g++ helloSLAM.cpp ./a.out运行 二、使用cmake编译 mkdir build cd build cmake .. makeCMakeCache.txt 文件仍然指向旧的目录。这表明在源代码目录中可能还存在旧的 CMakeCache.txt 文件，或者在构建过程中仍然引用了旧的路…...

编程新知 2026/2/6 15:56:54

使用Spring AI和MCP协议构建图片搜索服务

目录 使用Spring AI和MCP协议构建图片搜索服务 引言 技术栈概览 项目架构设计 架构图 服务端开发 1. 创建Spring Boot项目 2. 实现图片搜索工具 3. 配置传输模式 Stdio模式（本地调用） SSE模式（远程调用） 4. 注册工具提…...

编程新知 2026/1/25 14:31:47

从 GreenPlum 到镜舟数据库：杭银消费金融湖仓一体转型实践

作者：吴岐诗，杭银消费金融大数据应用开发工程师 本文整理自杭银消费金融大数据应用开发工程师在StarRocks Summit Asia 2024的分享 引言：融合数据湖与数仓的创新之路 在数字金融时代，数据已成为金融机构的核心竞争力。杭银消费金…...

编程新知 2026/1/31 12:30:32

嵌入式常见 CPU 架构

架构类型架构厂商芯片厂商典型芯片特点与应用场景PICRISC (8/16 位)MicrochipMicrochipPIC16F877A、PIC18F4550简化指令集，单周期执行；低功耗、CIP 独立外设；用于家电、小电机控制、安防面板等嵌入式场景8051CISC (8 位)Intel（原始…...

编程新知 2025/6/10 21:24:01

[论文阅读]TrustRAG: Enhancing Robustness and Trustworthiness in RAG

TrustRAG: Enhancing Robustness and Trustworthiness in RAG [2501.00879] TrustRAG: Enhancing Robustness and Trustworthiness in Retrieval-Augmented Generation 代码：HuichiZhou/TrustRAG: Code for "TrustRAG: Enhancing Robustness and Trustworthin…...

编程新知 2026/2/4 17:33:27