本章节将以实际公司中对Spring Security的应用为例,讲解配置Spring Security的三个configure方法。下图是对Spring Security的配置。
Spring Security的三个configure方法
Spring Security配置中有三个configure方法,主要针对三个configure的主要作用以及它们分别在什么时候被加载做讲解。
1、 configure(AuthenticationManagerBuilderauth);
2、 configure(HttpSecurityhttp);
3、 configure(WebSecurityweb);
讲源码肯定是基于你对Spring Security有了一定的认知的基础上做讲解的,因此默认你已经知道了在创建springSecurityFilterChain的时候,会去调用WebSecurityConfigurerAdapter的init、configure、performBuild等方法。如果你还不知道,可以翻看前面几篇文章,先对Spring Security有个整体的认知。
configure(AuthenticationManagerBuilder auth)
主要作用:配置自定义的身份验证逻辑实现
加载时机:
可以看到configure(AuthenticationManagerBuilder auth)是在WebSecurityConfigurerAdapter的init方法中被调用的!
configure(HttpSecurity http)
主要作用:配置哪些请求是否需要过滤以及配置自定义的过滤器等等
加载时机:
可以看到configure(HttpSecurity http)也是在WebSecurityConfigurerAdapter的init方法中被调用的,但是是先调用完了configure(AuthenticationManagerBuilder auth),之后在调用configure(HttpSecurity http)方法!
configure(WebSecurity web)
主要作用:web应用的全局配置,常用于静态资源的处理配置
加载时机:
可以看到configure(WebSecurity web)是在调用configure方法时,循环遍历this.configurers集合中的配置类,调用配置类的configure方法时被调用的。
因此,三个configure方法被调用的先后顺序依次为:
configure(AuthenticationManagerBuilder auth)、configure(HttpSecurity http)、configure(WebSecurity web)
后续篇幅摘要
后续篇章主要讲解Spring Security**用户登录验证是如何实现的、如何自定义过滤器、自定义的过滤器是如何生效的**