Spring Security自定义登录机制如何具体实现和解析？

本文共计1344个文字，预计阅读时间需要6分钟。

1. 引言：关于Spring Security的相关文章众多，但仅是一个预热。为更好地实战，若错过请从Spring Security实战系列开始。

安全访问的第一步是认证（Authentication）。认证的认指的是识别用户身份，而证则是指验证该身份的合法性。

1. 前言

前面的关于 Spring Security 相关的文章只是一个预热。为了接下来更好的实战，如果你错过了请从 Spring Security 实战系列 开始。安全访问的第一步就是认证（Authentication），认证的第一步就是登录。今天我们要通过对 Spring Security 的自定义，来设计一个可扩展，可伸缩的 form 登录功能。

2. form 登录的流程

下面是 form 登录的基本流程：

只要是 form 登录基本都能转化为上面的流程。接下来我们看看 Spring Security 是如何处理的。

3. Spring Security 中的登录

昨天 Spring Security 实战干货：自定义配置类入口WebSecurityConfigurerAdapter 中已经讲到了我们通常的自定义访问控制主要是通过 HttpSecurity 来构建的。