当前位置： 首页 > news >正文

二、Spring Boot集成Spring Security之实现原理

news 文章来源：https://blog.csdn.net/dhbfjh/article/details/142639236 2025/5/8 13:08:54

Spring Boot集成Spring Security之实现原理

  • 一、Spring Security实现原理概要介绍
  • 二、使用WebSecurityConfiguration向Spring容器中注册FilterChainProxy类型的对象springSecurityFilterChain
    • 1、未配置securityFilterChain过滤器链时使用默认配置用于生成默认securityFilterChain
    • 2、注册securityFilterChain过滤器链构造器
    • 3、构建FilterChainProxy类型的对象springSecurityFilterChain并注册到Spring容器中
  • 三、使用代理模式和模板模式向Servlet容器中注册委托过滤器代理对象DelegatingFilterProxy
    • 1、初始化DelegatingFilterProxyRegistrationBean对象（[上文](https://blog.csdn.net/dhbfjh/article/details/142634408)已介绍）
  • 三、使用ServletContextInitializer方式注册DelegatingFilterProxy（模板模式）
  • 四、请求处理流程
    • 1、servlet方式请求处理流程
    • 2、Spring Security方式请求处理流程
  • 五、总结

一、Spring Security实现原理概要介绍

  1. 使用WebSecurityConfiguration向Spring容器中注册FilterChainProxy类型的对象springSecurityFilterChain
  2. 使用SecurityFilterAutoConfiguration向Spring容器中注册DelegatingFilterProxyRegistrationBean（实现了ServletContextInitializer）类型对象securityFilterChainRegistration
  3. 使用ServletContextInitializer方式向Servlet上下文中注册原生过滤器DelegatingFilterProxy，其名称也是springSecurityFilterChain
  4. 发送请求时Servlet 过滤器DelegatingFilterProxy拦截请求，从Spring容器中获取名称为springSecurityFilterChain的被代理的filter对象
  5. 调用该filter对象的doFilter方法
    1. 从配置的securityFilterChain过滤器链中获取匹配的过滤器链
    2. 将原生的Servlet过滤器链，请求对象，匹配的securityFilterChain创建为新的过滤器链对象VirtualFilterChain
    3. 调用VirtualFilterChain对象的doFilter方法
    4. 先执行securityFilterChain过滤器链，后执行原生的Servlet过滤器链

二、使用WebSecurityConfiguration向Spring容器中注册FilterChainProxy类型的对象springSecurityFilterChain

1、未配置securityFilterChain过滤器链时使用默认配置用于生成默认securityFilterChain

默认securityFilterChain

2、注册securityFilterChain过滤器链构造器

注册securityFilterChain过滤器链构造器

3、构建FilterChainProxy类型的对象springSecurityFilterChain并注册到Spring容器中

创建springSecurityFilterChain

三、使用代理模式和模板模式向Servlet容器中注册委托过滤器代理对象DelegatingFilterProxy

1、初始化DelegatingFilterProxyRegistrationBean对象（上文已介绍）

  • DelegatingFilterProxyRegistrationBean类图
    类图

三、使用ServletContextInitializer方式注册DelegatingFilterProxy（模板模式）

  1. ServletContextInitializer接口onStartup方法（未探究该接口的实现机制，后续探究）
  2. RegistrationBean实现onStartup方法，并调用预留抽象方法register
  3. DynamicRegistrationBean实现register方法，并调用预留抽象方法addRegistration
  4. AbstractFilterRegistrationBean实现addRegistration方法，并调用预留抽象方法getFilter获取过滤器，并将过滤器注册到Servlet上下文中
  5. DelegatingFilterProxyRegistrationBean实现getFilter方法，创建DelegatingFilterProxy对象，并设置targetBeanName为springSecurityFilterChain和传递Spring容器上下文对象；DelegatingFilterProxy对象注册到servlet上下文中，未注册到Spring容器中

四、请求处理流程

1、servlet方式请求处理流程

  1. servlet原生过滤器处理：执行doFilter及之前的代码
  2. servlet处理：执行service方法
  3. servlet原生过滤器处理：执行doFilter之后的代码
    servlet方式请求处理流程

2、Spring Security方式请求处理流程

  1. servlet原生过滤器处理：执行chain.doFilter及之前的代码
    1. 执行到DelegatingFilterProxy的doFilter方法
    2. 从Spring容器中获取名称springSecurityFilterChain的FilterChainProxy对象（第一次请求时执行，后续不在执行）
    3. 调用FilterChainProxy的doFilter方法
    4. 从配置的securityFilterChain过滤器链中获取匹配的过滤器链
    5. 将原生的Servlet过滤器链，请求对象，匹配的securityFilterChain创建为新的过滤器链对象VirtualFilterChain
    6. 调用VirtualFilterChain对象的doFilter方法
    7. 先执行securityFilterChain过滤器链，后执行原生的Servlet过滤器链
  2. servlet处理：执行service方法
  3. servlet原生过滤器处理：执行chain.doFilter之后的代码
    1. 执行到DelegatingFilterProxy的doFilter之后的方法
    2. 调用FilterChainProxy的doFilter之后的方法
    3. 调用VirtualFilterChain对象的doFilter之后的方法
    4. 执行原生的Servlet过滤器链之后的方法
      Spring Security方式请求处理流程

五、总结

  1. 向servlet容器中注册DelegatingFilterProxy
  2. DelegatingFilterProxy代理的过滤器是类型FilterChainProxy名称是springSecurityFilterChain
  3. springSecurityFilterChain中有securityFilterChain集合
  4. DelegatingFilterProxy.doFilter方法会调用springSecurityFilterChain.doFilter方法
  5. springSecurityFilterChain.doFilter方法会创建虚拟过滤器VirtualFilterChain，并调用VirtualFilterChain.doFilter方法
  6. VirtualFilterChain.doFilter方法会先执行securityFilterChain，再执行后续的原生过滤器链

相关文章：

二、Spring Boot集成Spring Security之实现原理

Spring Boot集成Spring Security之实现原理 一、Spring Security实现原理概要介绍二、使用WebSecurityConfiguration向Spring容器中注册FilterChainProxy类型的对象springSecurityFilterChain1、未配置securityFilterChain过滤器链时使用默认配置用于生成默认securityFilterCha…...

编程日记 2024/10/5 4:31:30

基于深度学习的点云处理模型PointNet++学习记录

前面我们已经学习了Open3D，并掌握了其相关应用，但我们也发现对于一些点云分割任务，我们采用聚类等方法的效果似乎并不理想，这时，我们可以想到在深度学习领域是否有相关的算法呢，今天，我们便来学…...

编程日记 2024/10/5 4:29:29

Javascript Object.assgin()详解以及深浅拷贝

Object.assign() 方法是 JavaScript 中用于将所有可枚举属性的值从一个或多个源对象复制到目标对象的方法。它将返回目标对象。这是一种浅拷贝，也就是说，如果源对象中的属性是一个对象或数组，那么这个属性的引用将被复制，而不是对…...

编程日记 2024/10/5 4:27:27

Redis篇（应用案例 - UV统计）（持续更新迭代）

目录 一、HyperLogLog 二、测试百万数据的统计 一、HyperLogLog 首先我们搞懂两个概念： UV：全称Unique Visitor，也叫独立访客量，是指通过互联网访问、浏览这个网页的自然人。 1天内同一个用户多次访问该网站，只记录…...

编程日记 2024/10/5 4:24:25

解锁微信小程序新技能：ECharts动态折线图搭配WebSocket，数据刷新快人一步！

在微信小程序中，数据可视化展示越来越受到开发者的重视。本文将为您介绍如何在微信小程序中使用ECharts绘制折线图，并通过WebSocket实现实时更新图表数据。 一、准备工作 创建微信小程序项目 首先，我们需要创建一个微信小程序项目。如果您已…...

编程日记 2024/10/5 4:23:24

上交所服务器崩溃：金融交易背后的技术隐患暴露杭州BGP高防服务器43.228.71.X

一、上交所宕机事件始末 2024 年 9 月 27 日，上交所交易系统突发崩溃，这一事件犹如一颗巨石投入平静的湖面，引起了轩然大波。当天上午，众多投资者反馈券商交易出现延迟问题，随后上交所发布了《关于股票竞价交易出现异常…...

编程日记 2024/10/5 4:22:23

P4、P4D、HelixSwarm 各种技术问题咨询

多年大型项目P4仓库运维经验，为你解决各种部署以及标准工业化流程问题。 Perforce 官网SDPHelixCore GuideHelixSwarm GuideHelixSwarm Download...

编程日记 2024/10/5 4:21:22

Linux 应用层协议HTTP

文章目录 一、初始HTTP协议二、URL格式网络中怎么通过URL进行定位资源呢？编码和解码 三、HTTP的请求格式和响应格式HTTP的请求格式HTTP的响应格式HTTP的请求方法GET方法POST方法GET Vs PostHTTP的封装和分用文件流操作浏览器获得一个完整的网页流程 HTTP的状态码对3…...

编程日记 2024/10/5 4:19:20

Python和C++混淆矩阵地理学医学物理学视觉语言模型和算法模型评估工具

🎯要点 优化损失函数评估指标海岸线检测算法评估遥感视觉表征和文本增强乳腺癌预测模型算法液体中闪烁光和切伦科夫光分离多标签分类任务性能评估有向无环图、多路径标记和非强制叶节点预测二元分类评估特征归因可信性评估马修斯相关系数对比其他准确度 Python桑…...

编程日记 2024/10/5 4:18:19

HTTP 协议的基本格式和 fiddler 的用法

HTTP协议格式 HTTP是⼀个⽂本格式的协议.可以通过Chrome开发者⼯具或者Fiddler抓包,分析HTTP请求/响应的细节. 抓包工具的使用 以Fiddler为例. • 左侧窗⼝显⽰了所有的HTTP请求/响应,可以选中某个请求查看详情. • 右侧上⽅显⽰了HTTP请求的报⽂内容.(切换到Raw标签⻚可以看…...

编程日记 2024/10/5 4:17:18

【计算机网络】详解UDP协议格式特点缓冲区

一、UDP 协议端格式 16 位 UDP 长度, 表示整个数据报(UDP 首部UDP 数据)的最大长度；如果16位UDP检验和出错，报文会被直接丢弃。 1.1、检验和出错的几种常见情况 数据传输过程中的比特翻转：在数据传输过程中，由于物理介质或网络设…...

编程日记 2024/10/5 4:15:16

网络安全cybersecurity的几个新领域

一、电力安全 同学们，今天我们来讨论一下为什么网络安全（Cybersecurity）和电力系统（Power Systems）这两个看似不同的领域会有交集。其实，这两个领域之间的联系非常紧密。以下我将从多个角度进行解释&#…...

编程日记 2024/10/5 4:14:15

android 原生加载pdf

implementation("androidx.pdf:pdf-viewer-fragment:1.0.0-alpha02") pdf加载链接...

编程日记 2024/10/5 4:13:13

MAE（平均绝对误差）和std（标准差）计算中需要注意的问题

一、MAE（平均绝对误差） 计算公式： yi​ 是第i个实际值y^​i​ 是第i个预测值 计算方法： MAE就是求实际值与预测值之间的误差，需要给出预测值和原始的实际值 二、std（标准差） 计算公式&#x…...

编程日记 2024/10/5 4:06:07

03实战篇：把握667分析题的阅读材料、题目

本节你将学习到： 如何快速识别阅读材料的有效信息如何把握题目的作答方向 在正式进入具体的实战之前，我想先来讲一讲如何利用给定阅读材料、如何分析题目来确保不偏题等基础性知识。 高效利用给定阅读材料的方法 根据博主的实战经验来看，阅…...

编程日记 2024/10/5 4:04:05

C++系列-多态

🌈个人主页：羽晨同学 💫个人格言:“成为自己未来的主人~” 多态 多态就是不同类型的对象，去做同一个行为，但是产生的结果是不同的。 比如说： 都是动物叫声，猫是喵喵，狗是汪汪&am…...

编程日记 2024/10/5 4:02:03

基于C++和Python的进程线程CPU使用率监控工具

文章目录 0. 概述1. 数据可视化示例2. 设计思路2.1 系统架构2.2 设计优势 3. 流程图3.1 C录制程序3.2 Python解析脚本 4. 数据结构说明4.1 CpuUsageData 结构体 5. C录制代码解析5.1 主要模块5.2 关键函数5.2.1 CpuUsageMonitor::Run()5.2.2 CpuUsageMonitor::ComputeCpuUsage(…...

编程日记 2024/10/5 3:51:53

fish-speech语音大模型本地部署

文章目录 fish-speech模型下载编译部署 小结 fish-speech模型 先说下fish-speech模型吧，可以先看下官网。如下： 这就是一个模型，可以根据一个样例声音，构建出自己需要的声音。其实，这个还是有很多用途的；…...

编程日记 2024/10/5 3:49:51

如何写出更牛的验证激励

前言 芯片验证是为了发现芯片中的错误而执行的过程，它是一个破坏性的过程。完备的验证激励可以更有效地发现芯片错误，进而缩短验证周期。合格的验证激励必须能产生所有可能的验证场景(完备性)，包括合法和非法的场景，并保持最大的…...

编程日记 2024/10/5 3:48:50

EasyCVR视频汇聚平台：解锁视频监控核心功能，打造高效安全监管体系

随着科技的飞速发展，视频监控技术已成为现代社会安全、企业管理、智慧城市构建等领域不可或缺的一部分。EasyCVR视频汇聚平台作为一款高性能的视频综合管理平台，凭借其强大的视频处理、汇聚与融合能力，在构建智慧安防/视频监控系统中展现出了…...

编程日记 2024/10/5 3:47:48

面对大文件（300G以上）如何加速上传速度

解题思路 采用分片上传，同时每个分片多线程上传可以加速上传速度，上传速度提升10倍左右 在阿里云OSS Go SDK中，bucket.UploadStream 函数并没有直接提供，而是通过 bucket.UploadFile 或者 bucket.PutObject 等函数来实现文件上传…...

编程日记 2024/10/5 3:46:47

基于 Redis 实现消息队列的深入解析

目录 Redis 消息队列简介Redis 消息队列的实现方式 2.1 使用 List 实现简单队列2.2 使用 Pub/Sub 模式实现消息发布与订阅2.3 使用 Stream 实现高级队列 Redis 消息队列的特点与优势Redis 消息队列的应用场景Redis 消息队列的局限性及应对方案总结 Redis 消息队列简介 Redis…...

编程日记 2024/10/5 3:45:46

C++（string类的实现）

1. 迭代器、返回capacity、返回size、判空、c_str、重载[]和clear的实现 string类的迭代器的功能就类似于一个指针，所以我们可以直接使用一个指针来实现迭代器，但如下图可见迭代器有两个，一个是指向的内容可以被修改，另一个则是指…...

编程日记 2024/10/5 3:44:45

nrf 24l01使用方法

1、frequency 频率基础频率2.400G HZ RF_CH RF_CH10 CH2.4G0.01G2.41G 2、逻辑通道6个 pipe 时间片不同，占用同一个频率 发送时，只有一个pipe 接受时可以有6个pipe 3、通讯速率 air data rate rf_dr 寄存器设置 有两种速率 2M 1M RF_DR0 1M ,…...

编程日记 2024/10/5 3:43:43

C语言普及难度三题

先热个身&#xff0c;一个长度为10的整型数组&#xff0c;输出元素的差的max和min。 #include<stdio.h> int main() {int m[10],i0,max,min;for(i0;i<10;i){scanf("%d",&m[i]);}minm[0];maxm[0];for (i 0; i <10; i){if(min>m[i]) min m[i];i…...

编程日记 2024/10/5 3:41:41

10.4每日作业

C1 C2 C1 C2...

编程日记 2024/10/5 3:37:37

日常工作记录：服务器被攻击导致chattr: command not found

在深夜的寂静中&#xff0c;公司的服务器突然遭遇了一场突如其来的攻击。特别是nginx配置文件无法修改&#xff0c;仿佛预示着不祥的预兆&#xff0c;面对这突如其来的灾难&#xff0c;技术人员迅速响应。 这时候需要chattr&#xff0c;但是执行的chattr -i xxx的时候&#xf…...

编程日记 2024/10/5 3:36:36

多线程-初阶（1）

本节⽬标 • 认识多线程 • 掌握多线程程序的编写 • 掌握多线程的状态 • 掌握什么是线程不安全及解决思路 • 掌握 synchronized、volatile 关键字 1. 认识线程&#xff08;Thread&#xff09; 1.1 概念 1) 线程是什么 ⼀个线程就是⼀个 "执⾏流". 每个线…...

编程日记 2024/10/5 3:33:33

Spring Boot集成encache快速入门Demo

1.什么是encache EhCache 是一个纯 Java 的进程内缓存框架&#xff0c;具有快速、精干等特点&#xff0c;是 Hibernate 中默认的 CacheProvider。 Ehcache 特性 优点 快速、简单支持多种缓存策略&#xff1a;LRU、LFU、FIFO 淘汰算法缓存数据有两级&#xff1a;内存和磁盘&a…...

编程日记 2024/10/5 3:32:32

【C语言】数组练习

【C语言】数组练习 练习1&#xff1a;多个字符从两端移动&#xff0c;向中间汇聚练习2、二分查找 练习1&#xff1a;多个字符从两端移动&#xff0c;向中间汇聚 编写代码&#xff0c;演示多个字符从两端移动&#xff0c;向中间汇聚 练习2、二分查找 在⼀个升序的数组中查找指…...

编程日记 2024/10/5 3:31:30