login-spring.security用户密码校验authenticate核心流程

发布时间 2023-07-20 01:17:58作者: daofree

前端过来的密码  解密成字符串

private final AuthenticationManager authenticationManager;  // 接口

UsernamePasswordAuthenticationToken authenticationToken =
new UsernamePasswordAuthenticationToken(principal, password);
Authentication authentication = this.authenticationManager.authenticate(authenticationToken);   // 抽象方法

 实现类ProviderManager啥是注入的?

有配置类

Iterator var8 = this.getProviders().iterator();   遍历配置里的三个 providers

 toTest == UsernamePasswordAuthenticationToken

DaoAuthenticationProvider daoAuthenticationProvider, CasAuthenticationProvider casAuthenticationProvider,   ThirdAuthProvider thirdAuthProvider

provider.supports(toTest)    ??? 3个 有两个有 supports 方法

a.isAssignableFrom(b): 是用来判断子类和父类的关系的,或接口的实现类和接口的关系的 

  isAssignableFrom方法是native方法(底层c或c++),它的作用是用来判断两个类的之间的关联关系,也可以说是一个类是否可以被强制转换为另外一个实例对象

简单理解即 a是b的父类或接口

provider.supports(toTest)   ----- 只有一个符合 DaoAuthenticationProvider 的子类 CustomerDaoAuthenticationProvider 

 

 

result = provider.authenticate(authentication);