前后端分离模式下的登录认证授权

今天药忘吃喽~ 2023-10-11 14:57 19阅读 0赞

项目地址：[https://gitee.com/kaidilake118/springsecurity-rbac/][https_gitee.com_kaidilake118_springsecurity-rbac]

**认证授权流程**

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNzUwNjU2_size_16_color_FFFFFF_t_70_pic_center]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNzUwNjU2_size_16_color_FFFFFF_t_70_pic_center 1]  
![在这里插入图片描述][20201030152230907.png_pic_center]  
这里需要重写两个重要的过滤器

*  UsernamePasswordAuthenticationFilter  
    重写该过滤器的认证、成功回调和失败回调的方法。
 *  BasicAuthenticationFilter  
    重写该过滤器的授权方法。

在该方法中我们执行了

UsernamePasswordAuthenticationToken authenticationToken = new UsernamePasswordAuthenticationToken(username, token, authorities);

而我么在登录方法中执行的是

UsernamePasswordAuthenticationToken upToken = new UsernamePasswordAuthenticationToken(user.getUsername(), user.getPassword());

对于这两个方法的解释

在用户登录过滤器执行了这样的代码  
UsernamePasswordAuthenticationToken upToken = new UsernamePasswordAuthenticationToken(user.getUsername(), user.getPassword());  
//调用我们写的userDetailService方法进行认证  
return this.authenticationManager.authenticate(upToken);

此时构建了UsernamePasswordAuthenticationToken，交由security来认证
             注意此时的构造方法是两个参数的，我们查看源码

public UsernamePasswordAuthenticationToken(Object principal, Object credentials) {
        
                     super((Collection)null);
                     this.principal = principal;
                     this.credentials = credentials;
                     this.setAuthenticated(false);
                 }

看this.setAuthenticated(false);代码此时确定了这个认证对象是未认证的。

而到了我们这个权限过滤器中，我们使用了new UsernamePasswordAuthenticationToken(username, null, authorities);  
这个构造方法，我们查看源码

public UsernamePasswordAuthenticationToken(Object principal, Object credentials, Collection<? extends GrantedAuthority> authorities) {
        
                     super(authorities);
                     this.principal = principal;
                     this.credentials = credentials;
                     super.setAuthenticated(true);
                 }

而此时的这个构造方法super.setAuthenticated(true); 此时的这个对象被赋予了权限，并经过了认证，  
此时我们就可以将这个授权过的对象放入SpringSecurity的上下文中。

*  最后我们需要在核心配置类中加入重写的这两个过滤器  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNzUwNjU2_size_16_color_FFFFFF_t_70_pic_center 2]  
    详情请参考源码：[https://gitee.com/kaidilake118/springsecurity-rbac/][https_gitee.com_kaidilake118_springsecurity-rbac]

[https_gitee.com_kaidilake118_springsecurity-rbac]: https://gitee.com/kaidilake118/springsecurity-rbac/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNzUwNjU2_size_16_color_FFFFFF_t_70_pic_center]: https://img-blog.csdnimg.cn/20201030152138502.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNzUwNjU2,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNzUwNjU2_size_16_color_FFFFFF_t_70_pic_center 1]: https://img-blog.csdnimg.cn/20201030152209280.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNzUwNjU2,size_16,color_FFFFFF,t_70#pic_center
[20201030152230907.png_pic_center]: https://img-blog.csdnimg.cn/20201030152230907.png#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNzUwNjU2_size_16_color_FFFFFF_t_70_pic_center 2]: https://img-blog.csdnimg.cn/20201030152842934.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNzUwNjU2,size_16,color_FFFFFF,t_70#pic_center