馬老師redis核心技術(shù)與實戰(zhàn)
求做相關(guān)改變。
FilterSecurityInterceptor: 是用于保護web資源的,使用AccessDecisionManager對當(dāng)前用戶進行授權(quán)訪問
這里需要重點討論的有兩個概念,身份認(rèn)證和授權(quán)。這也是Spring Security的主要職責(zé)。
身份認(rèn)證
首先在usernamePasswordAuthenticationFilter中來攔截登錄請求,并調(diào)用AuthenticationManager。
AuthenticationManager調(diào)用Provider
標(biāo)簽: