【Spring】springSecurity5版本以上中SecurityFilterChain概述

1. 定义与作用

• 定义：SecurityFilterChain 是Spring Security Web模块中的一个接口，它定义了一组安全过滤器，这些过滤器用于处理HTTP请求，并根据配置执行相应的安全逻辑。
• 作用：当一个HTTP请求到达Spring应用程序时，它会被SecurityFilterChain中配置的过滤器依次处理。每个过滤器根据其职责对请求进行处理，如验证认证信息、检查用户权限等。如果请求在某个过滤器中被认为是合法且符合安全要求的，它将继续传递至下一个过滤器或最终达到控制器；如果请求被某个过滤器拦截（如认证失败），则不再继续传递，而是直接返回响应。

2. 实现方式

• 在Spring Security 5及更高版本中，SecurityFilterChain的实现通常是通过配置Spring Security的HTTP安全部分来完成的。开发者可以通过HttpSecurity对象来配置各种安全设置，包括哪些URL模式需要被保护、如何进行身份验证和授权等。
• 当配置完成后，Spring Security会自动创建相应的SecurityFilterChain实例，并将其注册到Servlet容器中。在请求到达时，FilterChainProxy（Spring Security Web添加到Servlet容器用于安全控制的一个Filter）会根据请求的特性选择相应的SecurityFilterChain进行处理。

3. 常见过滤器

• SecurityContextPersistenceFilter：在一次请求中保持SecurityContext（安全上下文），使得它在整个请求处理过程中总是可用的。