這篇文章主要講解了Spring Security在Servlet中執行的方法,內容清晰明了,對此有興趣的小伙伴可以學習一下,相信大家閱讀完之后會有幫助。
創新互聯長期為上1000家客戶提供的網站建設服務,團隊從業經驗10年,關注不同地域、不同群體,并針對不同對象提供差異化的產品和服務;打造開放共贏平臺,與合作伙伴共同營造健康的互聯網生態環境。為屯昌企業提供專業的成都做網站、成都網站設計、成都外貿網站建設,屯昌網站改版等技術服務。擁有十年豐富建站經驗和眾多成功案例,為您定制開發。Spring Security 是一個強大的認證和授權框架,它的使用方式也非常簡單,但是要想真正理解它就需要花一時間來學習了,最近在學習 Spring Security 時有一些新的理解,特意記錄下來防止知識忘記的太快,畢竟好記性不如爛筆關,也給即將準備學習 Spring Security 的同志做一個參考。
由于我在學習和使用是基于 Servlet Applications 的,所以文中的大部分都與 Servlet 相關,當然 Spring Security 還支持 Reactive Applications 功能上都是一樣,在架構上會有一些差別,有興趣的同學可以自行查看官方文檔。
Spring Securty 在 Servlet Applications 中的應用
以下部分內容摘自官方文檔
Servlet Filter Chain
提到 Servlet Filter Chain 應該都熟悉的吧,它們是一系列由 javax.servlet.Filter 實現類組成的一個鏈,大致圖如下所示:
上圖中Client發送Http請求,然后請求經過FilterChain,每個匹配的Filter都有機會處理request和response對象,最終請求會到達servlet(如何filter中沒有特殊處理的情況下)。
Spring Security 的實現簡單來說,就是往Servlet Filter Chain加了一個特殊的過濾器來處理認證或授權請求 。
DelegatingFilterProxy
Spring 提供一個javax.servlet.Filter的實現類 DelegatingFilterProxy ,它的主要功能跟它的名稱一樣,通過代理模式委托給一個Spring管理的Bean來完成相應的功能。
在上圖中,DelegatingFilterProxy 會在 ApplicationContext 中查找 Filter0 并執行Filter0的doFilter方法:
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) { // Lazily get Filter that was registered as a Spring Bean // For the example in DelegatingFilterProxy delegate is an instance of Bean Filter0 Filter delegate = getFilterBean(someBeanName); // delegate work to the Spring Bean delegate.doFilter(request, response); }
另外有需要云服務器可以了解下創新互聯建站vcdvsql.cn,海內外云服務器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案,具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢,專為企業上云打造定制,能夠滿足用戶豐富、多元化的應用場景需求。
網站標題:SpringSecurity在Servlet中執行的方法-創新互聯
網頁地址:http://vcdvsql.cn/article16/cecjdg.html
成都網站建設公司_創新互聯,為您提供網站改版、網頁設計公司、企業網站制作、做網站、電子商務、網站導航
聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創新互聯