springSecurity初步认识和执行流程

springSecurity是spring官方给我们提供的一个非常强大的一个安全框架。也是现在最受欢迎的安全框架，比shiro更强大

 

springSecurity主要工作原理是内置了许多过滤器，组成过滤器链，每个过滤器都有自己的明确分工，然后还有异常处理类，还有最后的一个认证授权类。看图

绿色的是代表过滤器链，我们可以自己配置增加和删除，蓝色的是异常处理类，后面黄色的是最后的认证处理类，这两个类的位置是不会变的，所以说，最终我们的请求会到filterSecurityInterceptor这个类中来判断到底能不能访问我们请求的url   

比如说：我们直接一个请求（不是登陆请求），他先会到filterSecurityInterceptor这个类，然后验证，没有成功就会抛出异常，让ExceptionTranslationFiter这个类来处理（实际上就是一个转发到登录页面），然后填上账号密码，登陆，会让usernamepasswordAuthenticationFilter这个类拦截，然后最后还是在filterSecurityInterceptor这个类来判断是否要对我们所请求的url做请求

 

看下面的一个简单demo

BrowserSecurityConfig.java

package com.imooc.security.browser;

import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

/**
 * Created by 敲代码的卡卡罗特
 * on 2018/4/15 21:48.
 */
@Configuration
public class BrowserSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
//        http.httpBasic()   //弹出框请求
        http.formLogin()   //表单验证
                .and()
                .authorizeRequests() //开启认证请求
                .anyRequest()        //任何请求
                .authenticated();    //都需要认证
    }
}

View Code