java - spring中的认证机制

Question

我正在阅读有关身份验证在 Spring 中的工作原理的文章，发现有两个过滤器负责身份验证。

AuthenticationProcessingFilter BasicProcessingFilter

所以我在 BasicProcessingFilter::doFilterHttp 和 AuthenticationProcessingFilter::attemptAuthentication 和 AuthenticationProcessingFilterEntryPoint::commence 中设置了断点，程序没有停止在他们中的任何一个。

这是否意味着我的网络应用程序目前根本没有身份验证机制？

可能跟我定义了一个自定义的资源过滤器有关:

<beans:bean id="secureResourceFilter"
    class="my.custom.class.CustomSecureResourceFilter">
    <beans:property name="jdbcSecuredUrlRoleDao" ref="jdbcSecuredUrlRoleDao" />
</beans:bean>

在我的 Spring-security 配置中我没有定义AuthenticationProcessingFilter 和 BasicProcessingFilter 直接。我只是指定

<filter>
  <filter-name>springSecurityFilterChain</filter-name>
  <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>

<filter-mapping>
  <filter-name>springSecurityFilterChain</filter-name>
  <url-pattern>/*</url-pattern>
</filter-mapping>

在 web.xml 中。

Answer 1

预计如果你使用 Spring boot，你至少必须配置你的 Spring 上下文。您可以使用 Java 配置或 XML 文件。

对于 Java 配置:http://docs.spring.io/autorepo/docs/spring-security/3.2.x/guides/helloworld.html对于 XML 文件:http://www.springbyexample.org/examples/simple-spring-security-webapp-spring-config.html

请注意，您可以通过在委托(delegate)过滤器代理中放置一个断点并查看过滤器链来查看您的应用程序中使用了哪些过滤器。子过滤器按顺序应用。