springSecurity源码分析——DelegatingFilterProxy类的作用
2013-06-18 15:47
302 查看
/article/5947325.html
使用过springSecurity的朋友都知道,首先需要在web.xml进行以下配置,
<filter>
<filter-name>springSecurityFilterChain</filter-name>
<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>
<filter-mapping>
<filter-name>springSecurityFilterChain</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
从这个配置中,可能会给我们造成一个错觉,以为DelegatingFilterProxy类就是springSecurity的入口,但其实这个类位于spring-web-3.0.5.RELEASE.jar这个jar下面,说明这个类本身是和springSecurity无关。DelegatingFilterProxy类继承于抽象类GenericFilterBean,间接地implement 了javax.servlet.Filter接口,Servlet容器在启动时,首先会调用Filter的init方法,GenericFilterBean的作用主要是可以把Filter的初始化参数自动地set到继承于GenericFilterBean类的Filter中去。在其init方法的如下代码就是做了这个事:
?
另外在init方法中调用了initFilterBean()方法,该方法是GenericFilterBean类是特地留给子类扩展用的,
?
可以看出上述代码首先看Filter是否提供了targetBeanName初始化参数,如果没有提供则直接使用filter的name做为beanName,产生了beanName后,由于我们在web.xml的filter的name是springSecurityFilterChain,从spring的IOC容器中取出bean的代码是initDelegate方法,下面是该方法代码:
?
通过跟踪代码,发现取出的bean是org.springframework.security.FilterChainProxy,该类也是继承于GenericFilterBean,取出bean后,判断targetFilterLifecycle属性是false还是true,决定是否调用该类的init方法。这个FilterChainProxy bean实例最终被保存在DelegatingFilterProxy类的delegate属性里,
下面看一下DelegatingFilterProxy类的doFilter方法
?
真正要关注invokeDelegate(delegateToUse, request, response, filterChain);这句代码,在下面可以看出DelegatingFilterProxy类实际是用其delegate属性即org.springframework.security.FilterChainProxy实例的doFilter方法来响应请求。
?
以上就是DelegatingFilterProxy类的一些内部运行机制,其实主要作用就是一个代理模式的应用,可以把servlet 容器中的filter同spring容器中的bean关联起来。
使用过springSecurity的朋友都知道,首先需要在web.xml进行以下配置,
<filter>
<filter-name>springSecurityFilterChain</filter-name>
<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>
<filter-mapping>
<filter-name>springSecurityFilterChain</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
从这个配置中,可能会给我们造成一个错觉,以为DelegatingFilterProxy类就是springSecurity的入口,但其实这个类位于spring-web-3.0.5.RELEASE.jar这个jar下面,说明这个类本身是和springSecurity无关。DelegatingFilterProxy类继承于抽象类GenericFilterBean,间接地implement 了javax.servlet.Filter接口,Servlet容器在启动时,首先会调用Filter的init方法,GenericFilterBean的作用主要是可以把Filter的初始化参数自动地set到继承于GenericFilterBean类的Filter中去。在其init方法的如下代码就是做了这个事:
?
?
?
下面看一下DelegatingFilterProxy类的doFilter方法
?
?
相关文章推荐
- springSecurity源码分析——DelegatingFilterProxy类的作用
- springSecurity源码分析——DelegatingFilterProxy类的作用
- springSecurity源码分析——DelegatingFilterProxy类的作用
- springSecurity源码分析——DelegatingFilterProxy类的作用
- springSecurity源码分析——DelegatingFilterProxy类的作用
- springSecurity源码分析——DelegatingFilterProxy类的作用
- [转]springSecurity源码分析—DelegatingFilterProxy类的作用
- springSecurity源码分析——DelegatingFilterProxy类的作用
- springSecurity源码分析——DelegatingFilterProxy类的作用
- springSecurity源码分析——DelegatingFilterProxy类的作用
- springSecurity源码分析——DelegatingFilterProxy类的作用
- Handler作用及部分源码分析
- springSecurity源码分析——org.springframework.security.web.FilterInvocation类
- 源码分析ThreadLocal在Handler中的作用
- Cloudera Impala源码分析: SimpleScheduler调度策略详解包括作用、接口及实现等
- mybatis源码分析(3)-----SqlSessionHolder作用
- dubbo源码分析4——SPI机制_ExtensionFactory类的作用
- netty源码分析(十一)Netty常量池实现及ChannelOption与Attribute作用分析
- [置顶] SpringSecurity 源码分析一
- GEF源码分析(四) GEF 消息转义 ___ Tool的作用