Spring Security认证流程详解是怎样的？

本文共计3736个文字，预计阅读时间需要15分钟。

前言：Spring Security 相关的内容看了实际是太多了，但总觉得理解还不够深入，还是需要靠知识输出做巩固。

相关版本：java: jdk 8spring-boot: 2.1.6.RELEASE过滤器链和认证过程：一个认证过程

前言

Spring Seuciry相关的内容看了实在是太多了，但总觉得还是理解地不够巩固，还是需要靠知识输出做巩固。

相关版本：

java: jdk 8 spring-boot: 2.1.6.RELEASE

过滤器链和认证过程

一个认证过程，其实就是过滤器链上的一个绿色矩形Filter所要执行的过程。

基本的认证过程有三步骤：

1. Filter拦截请求，生成一个未认证的Authentication，交由AuthenticationManager进行认证；
2. AuthenticationManager的默认实现ProviderManager会通过AuthenticationProvider对Authentication进行认证，其本身不做认证处理；
3. 如果认证通过，则创建一个认证通过的Authentication返回；否则抛出异常，以表示认证不通过。