011 SpringSecurity的基本原理

一：securuty默认情况

1.默认的配置

　　在引用security依赖以后，会有一个配置

　　security.basic.enabled=true

2.启动

　　用户名：user

　　密码：在控制台上查看

　　

3.作用

　　在demo中的所有服务都没有被保护，是不安全的。

　　所以，需要有认证与授权

　　刚才的属于security默认的实现方式。

二：基于浏览器的安全的基本认知

1.新建一个包

　　并覆盖原有的安全配置

package com.cao.security.browser;

import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
/**
 * 覆盖掉security原有的配置
 * @author dell
 *
 */
@Configuration
public class BrowserSecurityConfig extends WebSecurityConfigurerAdapter{
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        //表单登陆的一个安全认证环境
        http.formLogin()
            .and()
            .authorizeRequests()    //请求授权
            .anyRequest()            //任何请求
            .authenticated();         //都需要认证
        
    }
}

2.效果

　　进入登录页

　　

　　登录之后：

　　　　又会返回到刚刚访问的页面

　　

3.httpbasic的身份认证

package com.cao.security.browser;

import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
/**
 * 覆盖掉security原有的配置
 * @author dell
 *
 */
@Configuration
public class BrowserSecurityConfig extends WebSecurityConfigurerAdapter{
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        //表单登陆的一个安全认证环境
//        http.formLogin()
        http.httpBasic()
            .and()
            .authorizeRequests()    //请求授权
            .anyRequest()            //任何请求
            .authenticated();         //都需要认证
        
    }
}

4.效果

　　

三：原理

1.原理图

　　

2.原理说明

　　前面都是可以配置的过滤器。

　　如果没有带登录信息，就会一个一个朝后做验证。

　　一直到最后一个，如果前面都通过了，但是没有登录，将会抛出异常，到ExceptionTranslationFilter，做一个重定向到登录页。

　　然后，用户登录，就会到相应的过滤器，又会到最后一个FilterSecurityInterceptor，

　　最终进入Restful API

3.进行断点观察

　　FilterSecurityInterceptor

　　

　　ExceptionTranslationFilter:捕获异常

　　

　　UsernamePasswordAuthenticationFilter

　　

　　UserController:进入服务