【SpringSecurity学习】

Hey Angel

已于 2024-02-13 09:39:40 修改

阅读量535

点赞数 9

CC 4.0 BY-SA版权

文章标签： java

于 2024-02-13 09:38:25 首次发布

本文链接：https://blog.csdn.net/weixin_45295046/article/details/136105202

本文介绍了SpringSecurity的核心组件，如AuthenticationManager处理认证过程，AccessDecisionManager管理授权决策，以及如何在异步场景下使用DelegatingSecurityContextExecutorService确保线程安全。重点讲解了登录数据的保存策略和定制异步执行器的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

学习目标：

SpringSecurity学习

学习内容：

SpringSecurity 认证

Authentication 保存认证信息
AuthenticationManager 负责认证
|
|
|
主要实现类 ProviderManager 并管理多个
AuthenticationProvider 内有supports 方法负责判断当前的 AuthenticationProvider是否支持对应的Authentication

SpringSecurity 授权
AccessDecisionManager 管理多个 AccessDecisionVoter

登录数据保存
保存在SecurityContextHolder 使用完清空并保存在session中
此SecurityContextHolder只保留在当前线程中，子线程中不保存
如需使用则需配置

在这里插入package com.example.springsecuritytest.demos.config;

import org.springframework.scheduling.annotation.AsyncConfigurerSupport;
import org.springframework.security.concurrent.DelegatingSecurityContextExecutorService;

import java.util.concurrent.Executor;
import java.util.concurrent.Executors;

public class ApplicationConfiguration extends AsyncConfigurerSupport {
    @Override
    public Executor getAsyncExecutor(){
        return new DelegatingSecurityContextExecutorService(Executors.newFixedThreadPool(5));
    }
}