【SpringSecurity系列（十一）】自定义认证逻辑

《深入浅出Spring Security》书籍发布

清华大学出版社已正式出版发行了《深入浅出Spring Security》一书，它旨在帮助读者全面学习并掌握Spring Security。

自定义认证逻辑的问题和优化

虽然自定义认证逻辑看似简单，但使用自定义过滤器的方法可能会导致不必要的性能开销，因为不是所有请求都需经过特定的过滤器。以添加登录验证码为例，仅登录请求需要通过验证码校验过滤器，而其他请求则不必。为此，作者提出了一种更优雅的认证方法。

《深入浅出Spring Security》系列文章

本书是SpringSecurity系列文章的第11篇，之前的文章涵盖了Spring Security的基础知识、登录授权、用户数据持久化等主题，为理解本书内容打下基础。

Spring Security认证流程解析

Spring Security的认证流程核心是AuthenticationProvider接口，包括authenticate方法用于验证用户身份，supports方法用于判断是否支持当前的Authentication类型。Authentication是一个封装了用户详情的接口，它是理解Spring Security认证机制的关键。

敏捷开发时代，彻底结束了

了解更多

想要了解更多内容？

查看原文：【SpringSecurity系列（十一）】自定义认证逻辑

文章来源：

江南一点雨

扫码关注公众号