第5章 Spring Security 认证剖析

buffeer

于 2021-10-15 17:20:59 发布

阅读量161

点赞数

分类专栏： Spring Security 文章标签： spring 单元测试 java

本文链接：https://blog.csdn.net/buffeer/article/details/120787400

版权

本文深入分析了Spring Security的认证过程，包括AuthenticationProvider、DaoAuthenticationProvider的认证流程和ProviderManager的工作机制。通过时序图和类图，阐述了过滤器如何调用AuthenticationManager进行认证，以及AuthenticationProvider如何完成加载用户信息、密码比对等步骤，帮助读者理解Spring Security的认证机制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在之前章节只是分析过滤器，并没有仔细地去分析认证这一块。现在我们来仔细分析一下认证详细流程。

认证时序图

UsernamePasswordAuthenticationFilter 过滤器会调用 attemptAuthentication 方法进行认证。在 attemptAuthentication 方法内部会根据传递进来的 username 和 password 封装成 UsernamePasswordAuthenticationToken 对象，并由 AuthenticationManager 管理器调用 authenticate 方法进行认证。AuthenticationManager 管理器会把具体认证工作委派给 ProviderManager 。由 ProviderManager 类来完成加载用户信息、检查用户状态、密码比对等等，如果认证成功，会生产 Authentication 对象并返回。大致的时序图如下所示。