认证控制
春季安全认证程序由过滤器管理,过滤器核查在提出请求之前是否有具体的控制许可。
基本程序是通过过滤器获取所需信息,并将信息提供给访问决策员,以确定是否存在任何许可。
准入决定管理者(准入决定管理者)使用投票机制决定是否有权力,相应的实现等级结合了许多准入决定Voter(进入投票箱)。
要求所有选民根据投票的最终结果通过、否决或弃权的方式投票,不论是否允许进入投票成功;
第一,几个关键组成部分;
决策管理员存取( 访问管理员)
存取决策人负责存取诊断控制,当过滤器拦截时,会将其传递给该管理员,以评估是否可以存取。
决定方式是基本战略。
多个进入决定投票(访问投票)投票组由相关的实现等级管理。
AbstractAccessDecisionManager
《摘要加入管理》是一个包含公共逻辑的公共抽象概念。
对于各种表决,有三类待遇;
- 肯定地说,每个投赞成票的人都被认为投了赞成票。
- 全体选民必须批准统一选举。
- 多数选民弃权
选民登记决定
(a) 是否接受、拒绝或不接受目前的请求以及关于能力的资料;
有多种实现类型,涉及各种能力表决逻辑;
- 以角色为基础的投票制度
- eWExpression Voter Expression Voter Expression Voter Expression Voter Expression Voter Expression Voter Expression 微软阵列 阵列
- RaleHisherarchyVoter继承了RaleVoter,角色处理等级又回到了ReleVoter。
- 用于区分匿名用户、Rember-Me用户和经充分认证的用户的主要工具。 完全认证的用户是通过系统给出的登录入口被确认为成功登录的用户。
- @ pre-Concerned 投票前认证程序
(a) RaleVoter说,关键角色扮演代码操作重新恢复了投票状态;
授权投票相关的类
流程
AbstractSecurityInterceptor
被允许拦截者的抽象类别是“摘要安全拦截者”。
有多个实现类
- FilterSecurityInterceptor
- MethodSecurityInterceptor
无法关闭临时文件夹:%s。 - AspectJMethodSecurityInterceptor
方法进化设计仪是一个方法安全性摄取器子类, 包装以连接点 。
FilterSecurityInterceptor
首先审查这类呼叫(FilterInformation)方法;
(a) 使用母体的方法(抽取精密窃听器);
attemptAuthorization(Object object, Collection attributes,
访问适用于授权逻辑,并最终适用于访问政策管理人方法。
如果任何一票同意一项请求,违约实现类别为 " 肯定 " 类别。
AffirmativeBased#decide
安全元数据来源来源
是配置通过当时所执行的天体检索到的类别;
默认Filter InformationSecureMetata Data Data Fource 是最常见的实现类型。
返回当前对象的要求信息和配置 URL;
自定义投票器
自我定义的选民可以实行灵活的控制。
详情请访问https://spring.org.io/blog/2009/01/03/spring-security-customization-part-2-adading-session- in-real-time。
- 新建自己的投票器
此选项仅根据所请求的参数是开放的还是真实的, 使用自己描述的真实逻辑, 选择如何投票 。
- 定义 AccessDocumentManger 并用自定义选项填充多个选票框 。
- 使用您定义的访问管理器设置访问决策员 。
它在 http.com.andorize Requests() 配置 中被覆盖 。
因此,我们所有自定义的投票装置都已投入使用。