SpringSecurity（二）【整体架构】

ゝ一世哀愁。 2024-04-03 12:43 62阅读 0赞

### 二、整体架构 ###

--------------------

在 Spring Security 的架构设计中，`认证`和`授权`是分开的，无论使用什么样的认证方式。都不会影响授权，这是两个独立的存在，这种独立带来的好处之一，就是可以非常方便地整合一些外部的解决方案

![在这里插入图片描述][0579f4d52e9d40ad8c549eaf091e5c0c.png_pic_center]

#### 2.1 认证 ####

> AuthenticationManager

在Spring Security中认证是由`AuthenticationManager`接口来负责的，接口定义为

![在这里插入图片描述][583dc8dfdfe240b5b3514d7121436ae3.png_pic_center]

*  返回 **Authentication** 表示成功
 *  返回 **AuthenticationException** 异常，表示认证失败

> ProviderManager

AuthenticationManager 主要实现类为 **ProviderManager**，在 ProviderManager 中管理了众多 AuthenticationProvider 实例。在一次完整的认证流程中，Spring Security 允许存在多个 AuthenticationProvider，用来实现多种认证方式，这些 **AuthenticationProvider** 都是由 **ProviderManager** 进行统一管理的

![在这里插入图片描述][80e5b322934b47c3a9abc83571093d8a.png_pic_center]

> Authentication

认证以及认证成功的信息，**主要由 Authentication 的实现类进行保存的**，其接口定义为

![在这里插入图片描述][db0a0b189cdf4cc78d179f41b807a01f.png_pic_center]

*  获取用户权限信息
 *  获取用户凭证信息，一般指密码
 *  获取用户详细信息
 *  获取用户身份信息，用户名、用户对象等
 *  用户是否认证成功

#### 2.2 授权 ####

当完成认证之后，接下里就是授权了。在 Spring Security 的授权体系中，有两个关键接口

*  **AccessDecisionManager**

> AccessDecisionManager（访问决策管理器），用来决定此次访问是否被允许

![在这里插入图片描述][b880087b33a44fc3a156570eb2356d68.png_pic_center]

*  **AccessDecisionVoter**

> AccessDecisionVoter（访问决定投票器），投票器会检查用户是否具备应有的角色，进而投出赞成、反对或者弃权票

![在这里插入图片描述][c0bbb42b00d84e56a123f08a07a17783.png_pic_center]

**AccessDecisionVoter** 与 **AccessDecisionManager** 都有众多的实现类，在 AccessDecisionManager 中会遍历每个 AccessDecisionVoter，进而决定是否允许用户访问，因而 **AccessDecisionVoter** 和 **AccessDecisionManager** 两者的关系类似于 **AuthenticationProvider** 和 **ProviderManager** 的关系

**ConfigAttribute**

> ConfigAttribute，用来保存授权时的角色信息

![在这里插入图片描述][e31d053755f5469eabd80be06506e30f.png_pic_center]

在 Spring Security 中，用户请求一个资源（通常是一个接口或者一个Java方法）需要的角色会被封装成一个 ConfigAttribute 对象，在 ConfigAttribute 中只有一个 getAttribute 方法，该方法返回一个 String 字符串，就是角色的名称。一般来说，角色名称都带有一个`ROLE`前缀，投票器 AccessDecisionVoter 所做的事情，其实就是比较用户所具备的角色和请求某个资源所需 ConfigAttribute 之间的关系

[0579f4d52e9d40ad8c549eaf091e5c0c.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/003142ee8deb4a459851faaf4e77b9c8.png
[583dc8dfdfe240b5b3514d7121436ae3.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/f83eb8cf13d74142a69bc718341d21f3.png
[80e5b322934b47c3a9abc83571093d8a.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/ff7539c595bc4f6b98147a919d59ce2f.png
[db0a0b189cdf4cc78d179f41b807a01f.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/eee91a1345c64601a6fc2c026b5991bf.png
[b880087b33a44fc3a156570eb2356d68.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/cfc99160ead945e1a04d72c1d51a9091.png
[c0bbb42b00d84e56a123f08a07a17783.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/e8f8c24d70e440b1b6e63928cbbe5e2d.png
[e31d053755f5469eabd80be06506e30f.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/b21e283531e54a5bb4b98ae026c898d0.png