Spring系统的安全管理

【文件属性】：

文件名称：Spring系统的安全管理

文件大小：411KB

文件格式：DOC

更新时间：2015-07-05 09:07:08

Spring安全机制

Spring安全机制 ： Spring Security的验证过程： 　　　Spring Security完成验证工作的主要类是AuthenticationManager,即上面介绍的过滤器。这个过程从AuthenticationProcessingFilter拦截HTTP请求开始，接着，会从HTTP请求中得到用户输入的用户名和密码，并将这些输入的用户信息放到Authentication对象中，然后将这个Authentication对象传递给AuthenticationManager使用，让验证器完成用户验证功能的具体实现。在验证器的实现中，验证器会通过特有的Authentication对象，把它和服务器端取得的用户信息UserDetails对象进行对比， 从而最终完成用户验证。最后将通过验证的、有效的用户信息封装在一个Authentication对象中，供以后的授权器使用。