HttpSecurity 是如何组装过滤器链的

Spring Security 配置简介

一 SecurityFilterChain

Spring Security 的各种功能通过 Filter 实现，如认证、RememberMe Login 等。配置 Spring Security 实质上是配置这些 Filter。新版 Spring Security 允许开发者直接配置 SecurityFilterChain，通过 DefaultSecurityFilterChain 类和 requestMatcher 确定需要拦截的请求，并处理。开发者可以通过 SecurityFilterChain 接口自定义过滤器链。

二 SecurityConfigurer

为简化配置，Spring Security 提供了 SecurityConfigurer，它配置过滤器链，初始化和配置安全构建器，提供扩展点，并构建安全上下文。几乎所有的 Filter 都有对应的 xxxConfigurer 用于配置。

三 SecurityBuilder

SecurityBuilder 是 Spring Security 的核心接口，体现建造者模式，用于构建和配置安全组件。它具有灵活性和模块化，允许层级化配置，构建安全上下文和过滤器链。HttpSecurity 也是 SecurityBuilder，收集各种 xxxConfigurer 并在构建过滤器链时使用。

四 HttpSecurity

HttpSecurity 协助配置 DefaultSecurityFilterChain，包含关键的 filters 和 requestMatcher。它通过 performBuild 方法构建 DefaultSecurityFilterChain，并通过各种 xxxConfigurer 的 configure 方法收集和配置过滤器。

总结

文章详细介绍了 Spring Security 的配置过程，涵盖了过滤器链的自定义配置、过滤器的配置简化、安全组件的构建机制以及 HttpSecurity 的关键作用。作者还提供了付费视频教程，说明了 Spring Security 的最新更新和特点，并强调了其安全问题的全面考虑。