1. spring security的介绍
spring security是一个安全管理框架，源自 Spring 家族，可以和 Spring 框架无缝整合。其主要功能有：
- 认证
也就是你进行访问一些网站的时候需要进行登陆之后才能够访问，不登陆的话是无法访问的，认证这块的解决方案很多，主流的有CAS、SAML2、OAUTH2等，我们常说的单点登录方案（SSO）说的就是这块 - 授权
也就是当前登陆的角色具有访问哪些功能的权限，只有你有相关的权限才能够进行某些操作，不具有这些权限则禁止操作 - 攻击防护
也就是其能够防止csrf、cors、xss的攻击
其中spring security的实现原理主要就是通过一个个拦截器组成的拦截器链来进行实现的。其中用户在访问网站的时候进入一个个拦截器中，在拦截器中进行相关的操作。
2. spring security主要拦截器链的介绍
在引入spring security之后，通过debug我们可以看到其默认的过滤器链是由下面的十六个过滤器组成的：
这里主要学的是如何使用spring security及逆行认证和授权，所以其最主要的是过滤器链中的UsernamePasswordAuthenticationFilter,ExceptionTranslationFilter,FilterSecurityInterceptor这三个过滤器。
UsernamePasswordAuthenticationFilter:这个过滤器从名字就可以看出来其主要是处理用户名和密码的过滤器,就是用户输入用户名和密码在这个过滤器中进行逻辑比对。默认是通过获取本地的用户名和密码。其与spring Security的认证功能有关。
ExceptionTranslationFilter:这个过滤器主要是处理异常过滤器，就是在运行过程中有什么异常都会到这个过滤器中，由这个过滤器进行处理
FilterSecurityInterceptor:这个过滤器主要是一些权限认证的过滤器，与spring security的授权功能有关。
认证的主要流程
通过看UsernamePasswordAuthenticationFilter的源码可以得到用户认证过程中的流程图如下所示：
转：
https://www.cnblogs.com/mcj123/p/16913515.html
https://www.cnblogs.com/crazymakercircle/p/14488160.html