Spring Security 6.4登录全览：机制、特性、实战与优化

一、登录机制

        Spring Security的登录机制是其安全框架的核心部分，它提供了一种灵活且强大的方式来保护应用程序的资源。在Spring Security 6.4中，登录机制主要包括以下几个方面：

1. 认证流程：

   • 用户通过登录表单提交用户名和密码。
   • Spring Security的UsernamePasswordAuthenticationFilter拦截该请求，并从中提取用户名和密码。
   • 创建一个UsernamePasswordAuthenticationToken对象，并将其传递给AuthenticationManager。
   • AuthenticationManager调用配置的AuthenticationProvider进行认证。
   • 如果认证成功，返回一个已填充的Authentication对象，其中包含用户信息和权限。

2. 安全上下文：

   • 认证成功后，安全上下文（SecurityContext）通过SecurityContextHolder设置为用户已认证的状态。
   • 安全上下文在后续请求中可用，用于访问用户信息和权限。

3. 会话管理：

   • Spring Security提供了会话创建、会话固定防护、会话超时等会话管理功能。
   • 会话信息存储在服务器端，用于跟踪用户会话状态。