IT评测·应用市场-qidao123.com

标题: pig4cloud登录哀求处理惩罚流程以及token的签发 [打印本页]

作者: 西河刘卡车医    时间: 2024-8-26 14:40
标题: pig4cloud登录哀求处理惩罚流程以及token的签发
环境

SpringBoot版本:2.7.16

SpringSecurity版本:5.7.11

pig4cloud版本:3.7.1-JDK8

流程图


概述

登录哀求过来之后还是先在DelegatingFilterProxy中跟踪,然后执行到FilterChainProxy;会通过哀求路径举行匹配,找到对应能支持的SecurityFilterChain;然后获取到此SecurityFilterChain的所有Filter;然后依次逐个执行;在这个链上统共有19个Filter;重要有两个起认证作用,别的因为各种限定匹配条件全部放过;其余各Filter具体作用参照:pig4cloud哀求分发流程和pig4cloud的Filter;首先会通过OAuth2ClientAuthenticationFilter 调用 RegisteredClientRepository  (数据库存储) 来判断传入的客户端是否准确;

然后OAuth2TokenEndpointFilter通过OAuth2ClientAuthenticationFilter的上文对象举行认证对象的组装,然后通过一系列认证操纵生成认证对象举行返回;

一、FilterChainProxy

1. 通过哀求地点举行匹配之后,找到对应的FilterChainProxy,可以看到这个SecurityFilterChain19Filter


2. 然后通过虚拟的FilterChain举行对Filters逐个执行doFilter方法;可以看到,第一个就是DisableEncodeUrlFilter



一、OAuth2ClientAuthenticationFilter 举行客户端认证

1. 执行到OAuth2ClientAuthenticationFilter 这个Filter的时候跟进doFilter方法;

可以看到会先进入其父类OncePerRequestFilter执行公共操纵;


2. 跟进其子类的实现doFilterIn


免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。




欢迎光临 IT评测·应用市场-qidao123.com (https://dis.qidao123.com/) Powered by Discuz! X3.4