java - 控制如何到达 AuthenticationEntryPoint

Question

我就想知道spring security中执行的控制是怎么到达Authentication EntryPoint的。我没有在身份验证过滤器中找到任何将控制转移到入口点的内容。

我有一个自定义身份验证过滤器和自定义身份验证提供程序。我需要重定向到第三方身份验证服务器进行身份验证，此应用会向我发送身份验证 token ，以对本地应用进行身份验证。

我如何将控件发送到身份验证入口点。

如果我遗漏了一些明显的东西，请务必告诉我。

Answer 1

最好的起点是 API docs for the interface .这会将您指向 ExceptionTranslationFilter这解释了何时调用身份验证入口点。基本上，当某人未通过身份验证并且他们的请求被拒绝时使用它，因为他们需要这样做。

如果您有外部身份验证服务器，您可能希望查看 CAS 实现作为指南。您的过滤器可能应该检查传入的 token 请求，如果不存在则重定向到外部服务器。在那种情况下，您可能根本不需要 AuthenticationEntryPoint，因为没有未经身份验证的请求会通过您的过滤器。

如果不知道您的外部身份验证服务器是如何工作的，就很难提供更具体的信息。