P.-7如何查看具体的过滤器、P.-8认证流程图讲解

发布时间 2023-04-25 10:37:55作者: ja不会va

P.-7如何查看具体的过滤器

  ​我们可以通过Debug查看当前系统中SpringSecurity过滤器链中有哪些过滤器及它们的顺序。

  

P.-8认证流程图讲解(了解即可)

  概念速查:
    Authentication接口: 它的实现类,表示当前访问系统的用户,封装了用户相关信息。

    AuthenticationManager接口:定义了认证Authentication的方法

    UserDetailsService接口:加载用户特定数据的核心接口。里面定义了一个根据用户名查询用户信息的方法。

    UserDetails接口:提供核心用户信息。通过UserDetailsService根据用户名获取处理的用户信息要封装成UserDetails对象返回。然后将这些信息封装到Authentication对象中。
思路分析
  登录

    ①自定义登录接口

      调用ProviderManager的方法进行认证 如果认证通过生成jwt

      把用户信息存入redis中

    ②自定义UserDetailsService

      在这个实现类中去查询数据库

  校验:

    ①定义Jwt认证过滤器

      获取token

       解析token获取其中的userid

      从redis中获取用户信息

      存入SecurityContextHolder