阅读本文：
如果您需要简单地使用它？：Springboot集成的Springsecurity作为安全框架，附件代码
你可以收获：？
XDM，我不知道当您使用SpringSecurity Security框架时，您是否曾经想过如何逐步进行调试以查看如何判断它？
如下：
我们为什么要编写此注释？如何判断？
我以前写过吗？p？Springsecurity登录过程分析，写作文章是要写的吗？?？Springsecurity实现了各种登录方法来铺平道路。
那么本文的原因呢？
在掘金中，我看到了由朋友和耳朵的发掘所写的发掘和耳朵所写的动态身份验证过程的分析，发现使用注释不是一件好事。它直接固定在项目中，无法实现动态变化。这是一件非凡的事情（覆盖它（封面），我以前只考虑过它，我在阅读文章后突然意识到。这两天也准备好实施安全性动态身份验证的小型演示。
XDM，请务必记住，尤其是一路走来的文章。
对于技术，这将表明我们已经对它有一个简单的理解。我们可以掌握上下文和细节，以便我们更好地使用它。
让我们看一下吗？
下图是有关安全性安全性的示意图
我接下来绘制的流程图是基于用户登录的绘画。
整个认证的过程实际上位于图中过滤器链的绿色部分附近，我们今天谈论的身份验证主要围绕其橙色部分，即图表上的标签：
这是我的流程图的开始，如下所示：
如果上图中有问题，请批准，并庄严地感谢您。
关于上面图片的粗略解释，后来的文章一一出现：
1.登录后，用户将访问需要权限的接口。经过一系列过滤器后，eveke（）eftersecurityInterceptor的方法执行特定的拦截行为。这些细节是三种方法：发出前，最后交换和发射后。这三种方法是在父亲班级中定义的。
2.调用AbstractSecurityIntercepr.it. It将确保安全对象呼叫的正确处理，即：：
3.经过成千上万的艰辛后，到达MethodsecurityTheceperpor，并再次致电AbstractSecurityIntercepr.beforeInvocation（MI）方法来验证权限验证
放置图片并在进入主题之前慢慢：
？?？
角色的前半部分是检测用户的状态，而不是执行身份验证，而是两次都非常相似。对注释方法的检测是在下半年。
步骤1：FiltersecurityInterceptor void dofilter（ServicetRequest请求，ServletResponse响应，滤清链链）
下一个
授权检查之前（）方法
步骤2：Super.beforeInvocation（FilterInvocation）;一些印刷信息是精简的，太长不适合阅读
关于此代码。
当我第一次访问此处时，从当前数据获得了子类。这与我们第二次执行的情况大不相同。此处的表达方式是转换已认证。
将在以后进行比较。
让我们看一下：身份验证authenticateifrequired（）获取身份信息
步骤3：尝试授权：尝试学（）
AccessDecisionManager决策 - 制作描述：this.AccessDecisionManager实际上是一个接口。LET查看其源代码
让我们首先看一下这个接口结构，然后看看它如何实现其内部验证机制，我们需要获取这些信息，以及如何判断它是否可以通过。
我们可以看到此接口，接口下有一个抽象类，然后有三个实现类。
它们代表不同的机制。
让我们看一下基于默认的肯定：
它将在这里参与，可以投票的选民。
AccessDecisionVoter对受众界面进行投票，让我们一起查看其源代码，然后查看其实现类：
让我们看一下其结构：
默认值中只有一个构造函数。该构造函数将根据您在配置文件中的配置进行逻辑处理，以获得投票结果。
因此，当我们执行第一个循环时，我们也在这里处理它。
这里的数据也是如此，与我们对应。
4.1，首先返回plishativeBased.decide（）方法，投票通过，继续返回
4.2。返回到AbstractSecurityInterceptor方法调用。这是无返回值，直接回到方法。
4.3，返回方法，
4.4，我们梦dream以求的地方：filtersecurityinterceptor.invoke（）方法
注释方法的验证是查看其如何逐步执行。这一直是一项艰苦的工作。
默认情况下，每个人都可以理解这张照片。
：DOC注释是“方法调用”的描述，该方法是在方法调用时提供给拦截器的。方法调用是一个连接点，可以通过方法拦截器拦截”。
授权检查之前（）方法
另外，此处通过调试获得的值也不同。我只是上面说的。
获取资源访问策略：SecurityMetadAdasource的子类DefaultFilterIterIniterInecuriteCuritetAdasource< ConfigAttribute >EssencenceSecurityMetadatasource实际上是阅读访问策略的抽象。读取的内容实际上是我们配置的访问规则。
中间过程与上部相似，所以我不会说太多。
然后下去，这里与以前有些不同。我们以前使用的是Web ExpressionVoter。在这里我们使用：启动前授权vicevoter
然后，我们输入：prevocationAuthonAdviceViceVoter，其同类的DOC注释如下：
选民使用@prefilter的启动前AuthorizAdvice的实现，并@preauthorize评论执行操作。在实践中，如果使用这些注释，它们通常包括所有必要的访问控制逻辑，因此并不需要基于选民的系统。足以包含具有相同逻辑的单个AccessDecisionManager。但是，根据选民使用的传统选民，该课程很容易根据传统选民适应传统选民。
我们可以轻松地看到这是处理方法中注释的类，然后查看其源代码。
简要介绍一下prevocationauthonAdvice接口的先前方法的默认实现：
前面方法的描述是：应执行应执行的“之前”以执行任何必要的过滤并确定该方法是否已授权。
让我们首先讨论其参数：第一个是当前登录用户，第二个是执行方法，第三是注释信息的方法。我们可以简单地看到此代码的含义，即具有已有的用户已经登录以具有此方法所需的权限。
另一个简短的解释：
下一步是逐步返回
最后一个是：
此处的结果是方法执行的返回结果。然后逐步返回过滤器链。
不再加深此处的方法。这一点被拉出来说，恐怕您可以直接写一篇完整的文章。
内部的许多动态代理和反射与我们的研究重点有关。
这张照片是在百度上发现的，实际上是这样的。
实际上，仍然有很多值得审查的事情，而不是这篇简单的文章。
我仍然记得我第一次说过源代码正在准备学习mybatis。那时，我看了几天。没有非常具体的目标会导致不断的挫败感，结果消失了。
第二次看到源代码是要查看安全性。原因是当我编写一个项目时，我的前端合作伙伴说，大多数网站现在都有各种登录方法。你能实现吗？
这个人一定不能说不，然后我同意。结果，疯狂的百度，Google，在各处观看博客。该文章发现，要么只发布了核心代码，要么是不合适的（巨大，难以绘制），简而言之，这是不可能的。这很烦人。
但是，文章中提到的文章是为了理解安全性的登录过程，然后是模仿，通常称为复制作业。最后，这确实是一个步骤 - 步骤调试，以查看安全登录过程。我编写了第一个安全登录认证流程分析，然后使用Springsecurity实施各种登录方法，例如电子邮件验证代码和电话号码登录。这是一个巧合，而且也很体贴。写这篇文章花了很多时间。感觉很好。
我希望每个人都能喜欢它。如果XDM也对此感兴趣，我希望每个人都在及时进行调试，记忆将更加深入。做完了。
相关文章：
今天的文章在这里。
你好，我是博客
如果您在文章中遇到疑问，请留下消息或私人消息，或在主页上添加联系信息。
如果文章中存在问题，希望您能纠正它，谢谢。
如果您认为这对您有帮助，请再次喜欢！