SpringSecurity工作流程

否

是

不匹配

认证失败处理器

认证器n

Y代表需要权限

ExceptionTranslationFilter

FilterSecurityInterceptor

DefaultLoginPageGeneratingFilter构建登录页

至少有一个认证器认证通过

权限是否相等

是否返回权限集

是否配置登录页

logoutFilter

是，返回自定义等了也

认证器1

logoutSuccessHandler登出处理成功

N

AccessDecisionManager

无权限访问

UsernamePasswordAuthenticationFilter

yes

用户请求

是否是登录请求

logoutHandler登出处理

URL请求访问

CsrfFilter

是否是登出URL

AuthenticationManager权限认证管理器

直接访问

SecurituyContextPersistenceFilter

认证成功处理器

认证器2