spring security权限管理 spring boot 与security的完美融合 #单点登录的流程(主要就是判断用户是否登录和redis中的用户信息)
- 用户首次访问资源,通过sessionId到服务器端换取用户信息
- 判断用户是否登录和是否存在用户信息
- 输入用户名密码到后台校验,认证通过则将用户信息序列化保存到redis中,并且与sessionId绑定
- 认证成功,跳转到资源页面
- 重复步骤1
- 认证成功,获取到用户信息,返回资源页面
#security的处理流程
- 用户登录,会被AuthenticationProcessingFilter拦截,调用AuthenticationManager的实现，而且AuthenticationManager会调用ProviderManager来获取用户验证信息.
- 访问资源,在访问url的时候,会通过AbstractSecurityInterceptor拦截器拦截,在这个拦截器中会调用FilterInvocationSecurityMetadataSource的方法来获取url所需要的权限,然后调用AccessDecisionManager授权管理器,这个授权管理器会调用spring的全局缓存SecurityContextHolder获取用户的权限信息,还会获取被拦截的url和被拦截url的所需要的权限信息,然后根据所配置的策略.