摘要:
web.xml配置委托代理filter,filter-name默认与filter bean的名字保持一致。 过滤链代理配置 过滤链执行序列图 阅读全文
摘要:
UsernamePasswordAuthenticationFilter用户登录验证过滤器,它继承自AbstractAuthenticationProcessingFilter。 登录处理url默认使用/j_spring_security_check,如果用户请求地址不是要进行用户验证的地址,则不使 阅读全文
摘要:
位于过滤器顶端,第一个起作用的过滤器。SecurityContextPersistenceFilter 在执行其他过滤器之前,率先判断用户的session中是否已经存在一个SecurityContext了。如果存在,就把SecurityContext拿出来,放到SecurityContextHold 阅读全文
摘要:
信道过滤器主要职责是拦截不合规则的http请求,比如规定只能通过https访问资源,那么信道拦截器做相应的拦截处理,把http请求重定向为https请求,https请求则不做任何处理。 配置方式参照:http://www.cnblogs.com/mingluosunshan/p/5328830.ht 阅读全文
摘要:
Spring Security使用一系列过滤器处理用户请求,下面是spring-security.xml配置文件。 阅读全文