springboot 登录实现源代码解析

ゝ一世哀愁。 2022-01-09 06:29 364阅读 0赞

springboot 可以使用springsecurity 作为安全框架，我们可以使用springsecurity 实现安全登录。

springsecurity 是使用一系列的过滤器来实现安全的。

实现用户登录使用的是：

UsernamePasswordAuthenticationFilter过滤器来实现。

他在过滤器链中的位置如下：

![7833-20190609135653245-464738035.png][]

这个代码的实现逻辑是：

1.拦截地址为 /login的URL。

2.如果地址栏的地址为login 则进行之后的逻辑处理，否则跳过。

![7833-20190609140244660-2141051973.png][]

3.验证用户

![7833-20190609140528172-321781541.png][]

这个attemptAuthentication方法由 UsernamePasswordAuthenticationFilter 实现，在上下文中获取 用户名和密码。

从上面的代码我们可以看出，代码通过 AuthenticationManager 获取用户接口获取信息。

当成功时：

![7833-20190609141034070-555236930.png][]

执行上面都代码：

1.设置上下文

2.处理记住密码登录成功消息。

3.调用自定义成功处理器。

当失败时：

![7833-20190609141333836-2043379261.png][]

失败处理接口

public interface AuthenticationFailureHandler {
        void onAuthenticationFailure(HttpServletRequest var1, HttpServletResponse var2, AuthenticationException var3) throws IOException, ServletException;
    }

转载于:https://www.cnblogs.com/yg\_zhang/p/10993375.html

[7833-20190609135653245-464738035.png]: /images/20220109/76c29cf55f6247be926d917b421aac2d.png
[7833-20190609140244660-2141051973.png]: /images/20220109/2e91eccf039541679429ddb201858250.png
[7833-20190609140528172-321781541.png]: /images/20220109/17ddf67c608a488b8b11f89147488c5f.png
[7833-20190609141034070-555236930.png]: /images/20220109/d8a23ca0ebbf4288943e8790ddea9681.png
[7833-20190609141333836-2043379261.png]: /images/20220109/b452c0ead02447f5999ae18ff46b5fb2.png