首页  流程图  详情

SpringSecurity原理图

2020-11-27 14:55:54   0  举报





SpringSecurity原理剖析

springSecurity

Spring

OAuth2.0

作者其他创作

大纲/内容

ImplicitTokenGranter: implicit模式

JdbcTokenStore

否

4. 实现Filter接口，重写doFilter方法

WebAsyncManagerIntegrationFilter

OAuth2ClientAuthenticationProcessingFilter

OAuth2AuthenticationManagerOAuth2.0认证管理者实现类

ResourceServerTokenServices tokenServices;ClientDetailsService clientDetailsService;

Authentication authenticate(Authentication authentication)

1. 发送Http请求

AuthenticationManager授权认证模块

...............

AuthenticationProvider认证提供者

+ Authentication authenticate(Authentication authentication)+ boolean supports(Class<?> authentication)

Authentication

SecurityContextHolder

RedisTokenStore

自定义过滤器，并加入到过滤器链中

JwkTokenStore

SessionManagementFilter

自定义认证Provider

1. 实现AuthenticationProvider接口，实现认证方法

自定义模式: 只需要继承AbstractTokenGranter即可，仿照ResourceOwnerPasswordTokenGranter

Spring-Security-OAuth将OAuth2.0协议和SpringSecurity进行了结合，完美的实现了OAuth2.0安全认证。Spring-Security-OAuth仍遵循SpringSecurity的一个理念。新增Filter过滤器拦截请求，OAuth2AuthenticationManager进行认证。

PreAuthenticatedAuthenticationProvider

SecurityFilterChain过滤器链

BasicAuthenticationFilter

AbstractPreAuthenticatedProcessingFilter

2.授权码模式:AuthorizationEndpoint: /oauth/authorize

ClientCredentialsTokenEndpointFilter

TokenStore

TokenGranter定义的认证的方式。为我们提供了

异常Handler进行异常处理，并返回错误提示信息

InMemoryTokenStore

ClientCredentialsTokenGranter: client_credentials模式

SecurityContext