spring security小结（三）——鉴权

    实现spring security鉴权的核心接口是AuthenticationManager、ProviderManager、AuthenticationProviders 。

 

    当然，在spring security中有默认的实现。

 

    其中，AuthenticationManager 在Spring安全系统中默认的实现是被称为ProviderManager。它自己不处理鉴权请求，而是委托给配置的AuthenticationProvider 的列表。按照次序查询它们中可以执行鉴权的每一个提供者。每个提供者可以抛出一个异常，或者返回一个完全装配了Authentication的对象。最普遍的校验一个鉴权请求的方法是装载对应的UserDetails并根据
用户输入的记录检验它的密码。这是由DaoAuthenticationProvider使用的方法。已装载的UserDetails对象——特别是它包含的GrantedAuthority－将在构建完整装配了Authentication的对象时使用，该对象在成功鉴权后返回，并存储在SecurityContext中。

 

未完待续。