Spring - Security 之 Servlet身份验证架构

发布时间：2024年01月22日

前言

这个讨论是对之前文章的扩展，用于描述Spring Security在Servlet身份验证中使用的主要架构组件。

</
组件 描述
SecurityContextHolder SecurityContextHolder是Spring Security存储已认证用户详细信息的位置。
SecurityContext 从SecurityContextHolder获取，包含当前认证用户的认证信息。
Authentication 可以是传递给AuthenticationManager以提供用户提供的凭据进行认证，也可以是来自SecurityContext的当前用户认证信息。
GrantedAuthority 授予给认证主体的权限（例如角色、范围等）。
AuthenticationManager 定义Spring Security的过滤器如何执行认证的API。
ProviderManager AuthenticationManager的最常见实现。
AuthenticationProvider 由ProviderManager用于执行特定类型的身份验证。
使用AuthenticationEntryPoint请求凭据 用于从客户端请求凭据（例如重定向到登录页面，发送WWW-Authenticate响应等）。
AbstractAuthenticationProcessingFilter 用于认证的基本过滤器。这也很好地展示了认证的高级流程以及各个组件如何协同工作。
文章来源:https://blog.csdn.net/uniquewonderq/article/details/135757301
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
最新文章