Spring Security认证流程研究

我自己的思路

先依次实现userdetailsService、userDetails和passwordEncoder这三个接口

接下来实现登录功能。我们采用的是继承自UsernamePasswordAuthenticationFilter接口，并且由于该框架默认将登录逻辑集成到这里。其核心机制主要通过该接口来完成具体的认证流程。

此接口无需配置过滤器即可将此登录逻辑直接注入到serviceImpl中

关键是要AuthenticationManager()这个注入到spring容器里

完成login logic后，请编写one filter to parse tokens and check user login status, applied when accessing other resources.

所以它是在usernamepasswordFilter 之前的

然后把这个加入配置类，进行配置

1.认证过程

1.1、创建spring-security模块

位于common模块中，默认设置为公共组件。其配置可通过service-util模块实现。

位于common模块中，默认设置为公共组件。其配置可通过service-util模块实现。

1.2、添加依赖

修改pom.xml

``