spring security運行流程圖（轉）

原文：http://blog.csdn.net/u011511684/article/details/31394493

 

示例下載地址：http://download.csdn.net/detail/u011511684/7506455 

spring security裏面的四個重要的類，都需本身去實現：

一、UserDetailsService  讀取登陸用戶信息、權限

二、AbstractSecurityInterceptor 這個類是用來繼承的，還要實現servler的Filter，做用過濾url

三、FilterInvocationSecurityMetadataSource  讀取url資源

四、AccessDecisionManager 控制訪問權限 

說明 ：藍色框是類，黃色框是對應的類的方法，綠色是發送url請求

 http://blog.csdn.net/u013038630/article/details/51881755 回去繼續學習，先本身用shiro實現再用springsecurity作。