spring security3.x學習(3)_初探過濾器機制和auto-config用法

我們瞭解一下驗證的過程 、首先用戶發起一個請求、 這時候，認證管理器進行攔截，驗證用戶發起請求時的一些憑證信息，未通過驗證信息審覈的那麼返回給用戶，通過審覈的，那麼繼續進行請求訪問，訪問頁面之前，會被訪問決策管理攔截，訪問決策管理器驗證用戶是否有訪問頁面的權限，如果有，那麼繼續到訪問頁面。 其實spring security這樣的權限框架就是根據一系列的依賴代理(delegates)和servle

>>阅读原文<<