SpringSecurity登录原理(源码级讲解)
1、Spring Security：是一个提供身份验证，授权和保护以防止常见攻击的框架。 凭借对命令式和反应式应用程序的一流支持，它为Spring应用程序的安全提供实际标准。
2、首先生成FilterChainProxy实例，将FilterChainProxy实例再封装到DelegatingFilterProxy（java web的标准过滤器），作为一个web的Filter再注册到spring上下文。至于this.webSecurity.build()内部怎么实现的，后面再讲。
3、servlet.Filter的任意实现。这可以是 Spring Security的任何一个过滤器，或者它可以是自己创建的一个过滤器。但是正如本书已经提到的那样，Spring Security要求至少配置四个而且可能一打或者更多的过滤器。
4、package org.springframework.security.web.authentication 从类图上看 AbstractAuthenticationProcessingFilter 这个类继承了 GenericFilterBean ，以及实现了 MessageSourceAware 和 ApplicationEventPublisherAware 俩个接口。
5、单点登录顾名思义就是在多个应用系统中，只需要登录一次，就可以访问其他相互信任的应用系统，免除多次登录的烦恼。
app登录需要集成springsecurity吗
要用。该登录是一定要用该软件的，因为可以安全保护客户信息。SpringSecurity是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。
传统应用这么弄没问题，但现在vue一般都是基于axios进行ajax访问，ajax请求是没法直接处理302跳转的（浏览器会直接处理跳转请求，ajax的callback拿到的是跳转后的返回页面，在spring security中就是登陆首页，不符合需求）。
一位老朋友说需要微信登录授权的后台，我便在空闲的时间集成了spring security 和 微信 sdk 登录， 开箱即用。 * 可以拓展为多公众登录。
大多数项目是需要安全控制的。这章用Spring Security实现用户登录功能。这章新创建一个模块来开发。 创建模块参考 这里 。模块的ArtifactId为bhuser。
需要对Eureka Server进行安全保护，本文基于Spring Security方案，为Eureka Server增加最简单的Basic安全认证。
springsecurity密码登录的流程分析
1、要想分析SpringSecurity的认证流程，就一定要先了解整个SpringSecurity的工作流程，我们才能最终进行一些自定义操作。
2、验证用户身份的最常见方法之一是验证用户名和密码， Spring Security为使用用户名和密码进行身份验证提供了全面的支持。
3、在pom.xml中引入spring-boot-starter-security组件 这时候启动项目，访问首页就会跳转到登录页面了。这个登录页面是框架提供的。用户名和密码是框架生成的。这样的用户名密码不可控制。接下增加自己的登录认证业务。
4、创建security配置文件 因为我们有两种登录方式，所以我们建立usernamePasswordAuthenticationProvider和mobileCodeAuthenticationProvider两个provider来处理登录请求。UsernamePasswordAuthenticationToken是spring security内置的token对象。