breadwinner
- 浏览: 971 次
- 性别:
- 来自: 福州
-
最新评论
文章列表
Spring Security Outh2的过滤器链如下图所示：
其中 SecurityContextPersistenceFilter用的是 NullSecurityContextRepository。 也就是说SecurityContextPersistenceFilter没有持久化SecurityContext， 这一步始终都是获取一个空的SecurityContext存放在SpringSecurityContextHolder中。
那么真正解析请求头部或者查询参数 Authorization 令牌的是什么呢？ 是由 Oauth2AuthenticationProcas ...