Spring Security Servlet过滤器架构代码如何深入剖析？

本文共计937个文字，预计阅读时间需要4分钟。

1. 前言：我在Spring Security实战中，对内部Filter进行了全面解析。但我们对Spring Security真正的过滤器体系是如何运作的理解还不够深入。接下来，我们将探讨它是如何进行认证、授权和防止滥用的。

1. 前言

我在Spring Security 实战干货：内置 Filter 全解析对Spring Security的内置过滤器进行了罗列，但是Spring Security真正的过滤器体系才是我们了解它是如何进行"认证"、“授权”、“防止利用漏洞”的关键。

2. Servlet Filter体系

这里我们以Servlet Web为讨论目标，Reactive Web暂不讨论。我们先来看下最基础的Servlet体系，在Servlet体系中客户端发起一个请求过程是经过0到N个Filter然后交给Servlet处理。

Filter不但可以修改HttpServletRequest和HttpServletResponse，可以让我们在请求响应的前后做一些事情，甚至可以终止过滤器链FilterChain的传递。