Spring Security登录验证源码解析流程是怎样的？

本文共计784个文字，预计阅读时间需要4分钟。

一、登录认证基于过滤器链+Spring Security的登录验证流程核心就是过滤器链。

当请求到达时，会依次按过滤器链的顺序进行处理。通过所有过滤器的验证，即可访问API接口。+

一、登录认证基于过滤器链

Spring Security的登录验证流程核心就是过滤器链。当一个请求到达时按照过滤器链的顺序依次进行处理，通过所有过滤器链的验证，就可以访问API接口了。

SpringSecurity提供了多种登录认证的方式，由多种Filter过滤器来实现，比如：

• BasicAuthenticationFilter实现的是HttpBasic模式的登录认证
• UsernamePasswordAuthenticationFilter实现用户名密码的登录认证
• RememberMeAuthenticationFilter实现登录认证的“记住我”的功能
• SmsCodeAuthenticationFilter实现短信验证码登录认证
• SocialAuthenticationFilter实现社交媒体方式登录认证的处理
• Oauth2AuthenticationProcessingFilter和Oauth2ClientAuthenticationProcessingFilter实现Oauth2的鉴权方式
  

根据我们不同的需求实现及配置，不同的Filter会被加载到应用中。