Spring Security 用户登录流程图解是怎样的？

本文共计1075个文字，预计阅读时间需要5分钟。

1. 前言欢迎阅读Spring Security实战干货系列文章。在集成Spring Security安全框架时，我们首先处理的可能是根据我们项目的实际需求来定制注册和登录功能。具体来说，这包括定义注册登录逻辑，以及实现Http登录认证。

1. 前言

欢迎阅读Spring Security 实战干货系列文章，在集成Spring Security安全框架的时候我们最先处理的可能就是根据我们项目的实际需要来定制注册登录了，尤其是Http登录认证。根据以前的相关文章介绍，Http登录认证由过滤器UsernamePasswordAuthenticationFilter 进行处理。我们只有把这个过滤器搞清楚才能做一些定制化。今天我们就简单分析它的源码和工作流程。

2. UsernamePasswordAuthenticationFilter 源码分析

UsernamePasswordAuthenticationFilter 继承于AbstractAuthenticationProcessingFilter（另文分析）。它的作用是拦截登录请求并获取账号和密码，然后把账号密码封装到认证凭据UsernamePasswordAuthenticationToken中，然后把凭据交给特定配置的AuthenticationManager去作认证。