SpringSecurity5.6.2-源码分析

前言 当我们不在其他线程而就在容器创建的线程中使用SecurityContextHolder.getContext()获取SecurityContext的时候，正常都能获取到 SecurityCont

1、基础用法 ChannelProcessingFilter是SpringSecurity的第一个过滤器，具体排序规则见FilterComparator， 主要作用：可限制服务端接受的安全协议，比如说

AuthenticationConfiguration是认证管理器的配置类，当没有重写下面方法的时候会通过此配置类构建全局认证管理器 1、重要方法 1.1 authenticationManagerB

先分析内部的方法 1、elegatingApplicationListener 看名字就能看出来注册了一个委托类型的监听器 内部其实就是一个很简单的把监听器又嵌套了一层，在内部for循环发送事件，所以

1、SpringWebMvcImportSelector SpringSecurity支持在SpringMVC进行参数解析的时候填充参数，支持以下的对象 通过@AuthenticationPrinci

, SpringBootWebSecurityConfiguration, WebSecurityEnablerConfiguration, SecurityDataConfiguration 1、S

1、Spring.factories 从下图可以看出 spring-boot-autoconfigure/META-INF/spring.factories中关于SpringSecurity的自动配置