Spring Security3源碼分析-認證授權分析

前面分析了FilterChainProxy執行過程，也對常用的filter逐一深入介紹了，但似乎忽略了Spring Security的核心功能：認證和授權。 雖然在介紹過濾器時也把認證、授權的具體過程深入分析了，但一直沒有從整體設計的角度來觀察認證、授權過程。 雖然前面介紹了很多過濾器處理過程，但個人認爲真正對認證授權起決定影響的過濾器只有三個。 分別是 SecurityContextPersis

>>阅读原文<<