权限管理系统后端实现1-SpringSecurity执行原理概述

分手后的思念是犯贱 2024-04-20 22:09 86阅读 0赞

**spring security的简单原理：** SpringSecurity有很多很多的拦截器，在执行流程里面主要有两个核心的拦截器

1，登陆验证拦截器**AuthenticationProcessingFilter**

2，资源管理拦截器**AbstractSecurityInterceptor**

但拦截器里面的实现需要一些组件来实现，所以就有了**AuthenticationManager认证管理器**、**accessDecisionManager决策管理器**等组件来支撑。 ![62e93107e2b6488790959f21ab166057.png][]

FilterChainProxy是一个代理，真正起作用的是各个Filter，这些Filter作为Bean被Spring管理，是Spring Security核心，各有各的职责，不直接处理认证和授权，交由认证管理器和决策管理器处理！

**大概流程**

![21aed313d03046489343c9dde95d3a06.png][]

**认证管理**

流程图解读：

1、用户提交用户名、密码被SecurityFilterChain中的 UsernamePasswordAuthenticationFilter 过滤器获取到， 封装为请求Authentication，通常情况下是UsernamePasswordAuthenticationToken这个实现类。

2、然后过滤器将Authentication提交至认证管理器（AuthenticationManager）进行认证 。

3、认证成功后， AuthenticationManager 身份管理器返回一个被填充满了信息的（包括上面提到的权限信息， 身份信息，细节信息，但密码通常会被移除） Authentication 实例。

4、SecurityContextHolder 安全上下文容器将第3步填充了信息的 Authentication ，通过 SecurityContextHolder.getContext().setAuthentication(…)方法，设置到其中。 可以看出AuthenticationManager接口（认证管理器）是认证相关的核心接口，也是发起认证的出发点，它 的实现类为ProviderManager。而Spring Security支持多种认证方式，因此ProviderManager维护着一个 List 列表，存放多种认证方式，最终实际的认证工作是由 AuthenticationProvider完成的。咱们知道web表单的对应的AuthenticationProvider实现类为 DaoAuthenticationProvider，它的内部又维护着一个UserDetailsService负责UserDetails的获取。最终 AuthenticationProvider将UserDetails填充至Authentication。

**授权管理**

![c67642b333164553bf1fec9de4ac1da0.png][]

访问资源（即授权管理），访问url时，会通过FilterSecurityInterceptor拦截器拦截，其中会调用SecurityMetadataSource的方法来获取被拦截url所需的全部权限，再调用授权管理器AccessDecisionManager，这个授权管理器会通过spring的全局缓存SecurityContextHolder获取用户的权限信息，还会获取被拦截的url和被拦截url所需的全部权限，然后根据所配的投票策略（有：一票决定，一票否定，少数服从多数等），如果权限足够，则决策通过，返回访问资源，请求放行，否则跳转到403页面、自定义页面。

![19be5e955b40461da6f366a46fff278d.webp][]

[62e93107e2b6488790959f21ab166057.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/20/7341e38528a64878a252d0d7569e50f5.png
[21aed313d03046489343c9dde95d3a06.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/20/de45836f08dd4d58a394844700194f4d.png
[c67642b333164553bf1fec9de4ac1da0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/20/143e54d624804e4dbcc0942d68e092d3.png
[19be5e955b40461da6f366a46fff278d.webp]: https://img-blog.csdnimg.cn/19be5e955b40461da6f366a46fff278d.webp