spring security工作流程

 自己读spring security源代码后写出的流程图

写的不是怎么好

 

 

评论

3 楼 悄然~花落 2010-09-03  

问题解决了，感谢楼主，可否留下QQ，有时间交流下，我QQ 840391132

2 楼 韩悠悠 2010-09-02  

getAuthentication()获取的是用户的认证信息，如果为空的话，那就获取用户认证信息失败，认证信息是在filter连里面填入的，在你第一次登陆的时候，getAuthentication 就是空的，如果为空，它会找其他的途径获取认证信息，比如JDBC从数据库读取，也可能是其他的，比如配置文件，我表达的不是很清楚，呵呵，我仍开好久了，都记的不大清楚了

1 楼 悄然~花落 2010-09-02  

你好，楼主，我现在刚开始学习spring security，遇到了下面的问题
Authentication auth = SecurityContextHolder.getContext().getAuthentication();
能取得SecurityContext，但是getAuthentication()时返回的是null，望楼主指定一二