SpringSecurity入门(二)

喜欢ヅ旅行 2022-03-26 12:48 285阅读 0赞

前言:这是本人在学习  [Spring Security技术栈开发企业级认证与授权][Spring Security] 第四章 使用SpringSecurity开发基于表单的登陆 课程时做的笔记,供复习之用,不会很全.

**目录**

第一章: 图片验证码

1.1 生成图形验证码

1.1.1 根据随机数生成图片

1.1.2 将随机数写入session中

1.1.3 将生成的图片写入接口的响应中

1.1.4 定义自己的异常

1.1.5 校验逻辑

1.1.6 加入自己书写的过滤器

1.2 图片验证码的重构

1.2.1 验证码的基本参数可配

1.2.2 验证码拦截的接口可以配置

1.2.3 验证码的生成逻辑可配

第二章 添加记住我功能

2.1 记住我功能的基本原理

2.2 记住我功能的具体实现

2.3 记住我功能SpringSecurity源码解析

第三章 短信息验证码接口开发

3.1 短信息验证码接口开发

3.1.1 代码重构

3.2 校验短信验证码并登陆

3.2.1 SmsAuthenticationToken的书写

3.2.2 SmsCodeAuthenticationFilter

3.2.3 SmsAuthenticationProvider

3.2.4 SmsCodeFilter

3.3 配置及重构代码

3.3.1 配置串接刚才的代码

3.3.2 代码重构

--------------------

# 第一章: 图片验证码 #

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70][]

## 1.1 生成图形验证码 ##

具体流程:通过验证码生成器生成验证码,再将验证码放入session中,自己写一个过滤器加入SpringSecurity的过滤器链中,等遇到登陆请求时将用户输入的验证码与session中的验证码进行比对,如果相同则放行,如果不同则抛出自己书写的异常.并将异常接收.

### 1.1.1 根据随机数生成图片 ###

因为图形验证码不论是手机app还是browser中都会用到,所以我们将其写到core项目中.新建ImageCode

![20190117203355915.png][]

图形验证码包括图片,字符串,与过期时间

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 1][]

createImageCode是验证码的生成

### 1.1.2 将随机数写入session中 ###

new ServletWebRequest(request)表示将request封装到其中以便从其中读取session,

### 1.1.3 将生成的图片写入接口的响应中 ###

![2019011720423456.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 2][]

最后别忘了给请求授权

![20190117204701502.png][]

书写一个登陆页面

### 1.1.4 定义自己的异常 ###

做校验时如果抛出异常了,我们要自己做一下处理,authenticationException是SpringSecurity定义的一个抽象类异常,是其它所有异常的一个基类.

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 3][]

如果失败了我们应该用我们之前定义的失败处理器authenticationFaulureHandler来处理

![20190117205644470.png][]

如果不修改返回的异常太多,所以我们修改handler的返回信息

![20190117210730342.png][]

### 1.1.5 校验逻辑 ###

从request中获取session中的值,从request中获取用户输入的验证码

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 4][]

省略一系列验证,最后

![20190117210154777.png][]

如果都成功了,就移除session中的验证码并继续下一个过滤器.

### 1.1.6 加入自己书写的过滤器 ###

因为SpringSecurity并没有定义怎么验证图形验证码,所以我们自己写一个过滤器来验证.

OncePerRequestFilter是spring提供的工具类来保证我们的过滤器每次只会被调用一次

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 5][]

**上面的catch函数中记得再多加一个return,不然会继续向后面的过滤器走**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 6][]

## 1.2 图片验证码的重构 ##

基本参数可配:即将一些可以配置的值写在properties类中,图片验证码生成器读取properties类中的配置进行生成.

验证接口可配: 配置一些路径,将路径写进过滤器中,等检测到请求路径匹配过滤器中的路径时则进行检测.

验证码生成逻辑可配: 将验证码生成逻辑抽象成接口,如果conditionalOnMissingBean找不到接口的实现类,就用默认的,否则用用户自己配置的.

### 1.2.1 验证码的基本参数可配 ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 7][]

建立配置类ImageCodeProperties

![20190117211558375.png][]

建立配置类ValidateCodeProperties,因为我们下面还有短信验证码,所以要再封一层.

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 8][]

将validateCodeProperties封装到SecurityProperties中去

![20190117211855413.png][]

![20190117211929451.png][]

应用:

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 9][]

getIntParameter表示从request中读取参数,如果没有读取到,则采用默认值.

![20190117212435557.png][]

### 1.2.2 验证码拦截的接口可以配置 ###

实际配置:

![20190117212542279.png][]

改变filter,另其实现InitializingBean这个接口,为了其它参数初始化完毕后初始urls这个变量的值.

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 10][]

因为会存在带\*号的路径

![20190117213140845.png][]

所以我们这里要用到一个Spring的工具类

![20190117213239543.png][]

如果有任何一个能匹配上,我们就进行校验

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 11][]

更改SpringSecurity的配置类

![20190117213522300.png][]

### 1.2.3 验证码的生成逻辑可配 ###

建立ValidateCodeGenerator接口

![20190117214045583.png][]

建立接口的实现类ImageCodeGenerator

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 12][]

将控制器中的生成代码删除掉,改为用控制器进行生成.

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 13][]

建立新的类ValidateCodeBeanConfig,方法的名字是放在spring容器里Bean的名字

这个效果其实与在ImageCodeGenerator类上面写个component效果是一样的,这样配是因为我们可以在方法上加上@conditionalOnMissingBean注解,系统启动的时候会先在系统中寻找,如果能找到名字是这个的Bean,就不会新建这个了.

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 14][]

应用:我可以在demo项目下添加一个Bean

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 15][]

**代码开发思想:以增量的方式应对变化,当逻辑发生变化时,不是修改代码而是增加代码.**

# 第二章 添加记住我功能 #

## 2.1 记住我功能的基本原理 ##

根据token从数据库中找出用户名,再根据用户名用UserDetailsService查找用户Details信息.

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 16][]

RememberMeAuthenticationFilter位于过滤器链的倒数第二个

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 17][]

## 2.2 记住我功能的具体实现 ##

name要写成固定的remmember-me

![20190117221955526.png][]

首先在SpringSecurity中配置TokenRepository来读取数据库

![2019011722235698.png][]

配置CreateTableOnStartup(true)表明要让TokenRepository来生成表

![20190117222637989.png][]

在BrowserProperties中配置过期秒数

![20190117222804242.png][]

指定一个UserDetailsService

![20190117222858521.png][]

最后进行一些配置

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 18][]

配置完用户登陆后数据库的内容

![20190117223843215.png][]

## 2.3 记住我功能SpringSecurity源码解析 ##

首次登陆:

用户填写完凭证点击登陆后,首先进入UsernamePasswordAuthenticationFilter中,然后经过successfulAuthentication,

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 19][]

调用remeberMeServices一个登陆成功的方法,在登陆成功方法中创建了新token并存储进了数据库中,再把新生成的token写入浏览器的cookie中,

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 20][]

第二次登陆:进入了RememberMeAuthenticationFilter中,首先判断是不是已经有了一个认证过的Authentication,如果没有经过任何认证,调用rememberMeService的自动登陆方法,

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 21][]

在这个方法中从请求的cookie中获取到token和tokenSeries,再根据Series与从数据库中去拿对应的Token,如果找不到token会抛出异常,如果有数据会做一些判断,如果这些检查都通过,会执行userService的loadUserByUsername方法去获取用户信息.

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 22][]

![20190117225231204.png][]

获取完用户信息后return,又回到了之前的RememberMeAuthenticationFilter中,这里面如果认证成功了没有问题就调用SecurityContextHolder的方法存储Authentication.到这里已经登陆了

![20190117225617684.png][]

最后调用了目标的服务.

![20190117225710249.png][]

# 第三章 短信息验证码接口开发 #

## 3.1 短信息验证码接口开发 ##

创建类SmsCode,因为我们的短信验证码与图片验证码只相差一个图片,所以我们修改图片验证码,另其继承短信验证码.同时我们的ValidateCodeGenerator接口也要进行改变.

标准(短信)验证码:

![20190118100634241.png][]

图片验证码:

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 23][]

短信验证码发送的接口:

![20190118100948762.png][]

短信验证码发送的接口的默认实现:

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 24][]

短信验证码属性

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 25][]

图形验证码与短信验证码有一些属性相同,所以将图形验证码继承短信验证码

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 26][]

都加在总的属性里:

![2019011810535686.png][]

短信验证码生成器的接口:

![20190118100718791.png][]

短信验证码的生成器:

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 27][]

因为默认配置实际上是用来覆盖掉的,修改ValidateCodeBeanConfig:

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 28][]

修改验证码的controller:

![20190118101333206.png][]

getRequiredStringParameter的意思是request中必须包含这个参数

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 29][]

前端:

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 30][]

### 3.1.1 代码重构 ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 31][]

ValidateCodeProcessor是处理整个验证码的生成流程的,包括生成,存入session,发出去.具体的生成逻辑封装在ValidateCodeGenerator中. 根据力度进行分层封装,当不是生成,保存,发送的流程了,可以实现ValidateCodeProcessor这个接口,把整个流程全部重写掉,如果只是生成逻辑改变了,那么只要实现ValidateCodeGenerator就可以了.

ValidateCodeProcessor:

参数ServletWebRequest是spring的一个工具类,可以封装请求和响应,虽然名字叫request,但是request和response都可以封装到里面,create方法用来创建校验码.

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 32][]

AbstractValidateCodeProcessor:

其中发送是一个抽象的方法:

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 33][]

![20190118112205909.png][]

生成方法(create)的介绍:

spring在启动时,spring查找spring容器中所有ValidateCodeGenerator的实现类,并将Bean的名字当作key存储到Map中,ValidateCodeGenerator有两个实现,系统启动完后,map中会有两个Bean,key是对应的名字.

![20190118112657222.png][]

在我们调generator方法的时候,会根据请求的后半段来判断校验码的类型,根据这个类型到map中去取出相应的实现,找出后去调用其generator方法.这是在spring开发中常见的技巧,叫做依赖搜索.

![20190118114703505.png][]

![20190118113506274.png][]

ImageCodeProcessor:

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 34][]

SmsCodeProcessor:

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 35][]

ValidateCodeController:

搜索validateCodeProcessor的实现,找到后调用其方法

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 36][]

修改SpringSecuity的配置:

所有验证码相关的都不需要验证.

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 37][]

## 3.2 校验短信验证码并登陆 ##

回顾登陆过程:首先密码登陆的请求会给Username....Filter过滤器,这个过滤器会从其中拿出用户名和密码组装成Username..Token(未认证)传送给AuthenticationManager,Auth..Manager会从一堆DaoAuthenticationProvider中去挑选一个provider来处理认证请求,依据是provider中有一个support方法,这个support方法来判断是否支持当前传进来的token,如果支持就会用这个provider来认证token,在认证的过程中会调用UserDetailsService来认证用户的信息跟传进来的token登陆信息做一些比对判断是否可以认证通过,通过的话会把UsernamePasswordAnthentication做一个已认证标志放到session中.

我们要实现短信验证码的登陆不能在原有的基础上改,不能把两套东西放到一套代码里去维护,这样代码的质量会大大降低,维护起来也很困难.

我们要做的事情是仿造上面的流程写一个自己的流程.

第一个是仿造Username..Filter写一个自己的SmsAuthenticationFilter来拦击短信登陆请求.

比如表单登陆是

短信登陆是

这两个请求应该分别交给两个过滤器处理.

SmsAuthenticationFilter拿到登陆请求后,应从请求中拿到手机号封装成我们自己写的SmsAuthenticationToken(未认证),这是我们要写的第二个东西,这个Token也会传给AuthenticationManager,因为AuthenticationManger整个系统中只有一个,传过去之后,仍然会像之前一样检索系统里所用的provider,这时我们会提供一个SmsAuthenticationProvider,用它来校验我们手机号的信息,在这个校验的过程中,我们仍然会调用UserDetailsService,把手机号传给它,用它去读用户信息,判断是否能登陆,登陆成功的话,我们把自己写的token也标记成已认证.整个过程也就完成了.

在互相作用的过程中,我们不会去验证手机验证码,这里只是根据手机号去做用户信息的认证,就和我们验图形验证码是在Username...Filter之前加了一个过滤器来验证一样,我们也是在SmsAuthentication之前加一个过滤器来验证,为什么不写在SmsAuthenticationProvider中呢?因为验证短信验证码我们还希望给其它的功能取用,比如有个支付功能,每次支付的时候都需要验证短信验证码,写在provider中是不能重用的.

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 38][]

### 3.2.1 SmsAuthenticationToken的书写 ###

作用:封装我们的登陆信息,身份认证前放的是我们的手机号,身份认证后放的是用户信息.

将Username...Authentication复制到我们的类里,credentials里放的是密码相关的东西我们可以去掉.

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 39][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 40][]

### 3.2.2 SmsCodeAuthenticationFilter ###

像刚才一样我们看一下UsernamePasswordAuthenticationFilter

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 41][]

也就是我们登陆表单里的请求.

![20190118163203432.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 42][]

### 3.2.3 SmsAuthenticationProvider ###

![20190118165246541.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 43][]

### 3.2.4 SmsCodeFilter ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 44][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 45][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 46][]

## 3.3 配置及重构代码 ##

### 3.3.1 配置串接刚才的代码 ###

我们需要将我们刚才写的几个类串接起来.

在core中书写SmsCodeAuthenticationSecurityConfig

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 47][]

在SpringSecurity中进行配置

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 48][]

将SmsCodeAuthenticationSecurityConfig导入到browser配置中

通过依赖注入注入

![20190118170935157.png][]

在最后加一句,等于接着往下写了一段.

![20190118170958113.png][]

测试效果:

图片登陆:

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 49][]

短信验证码登陆:

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 50][]

### 3.3.2 代码重构 ###

我们在写代码的时候一旦意识到了在拷贝粘贴,就要有意识的去重构.不然写的时候可能比较方便,但是维护起来会很麻烦.大到一些功能模块,小到一些字符串.最好的代码是项目中没有重复的代码,每一块有每一块的任务.

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 51][]

1. 最主要的变化,把两个验证码的过滤器合并成了一个

在启动的时候把配置都读取到一个map中,map中存着什么样的url要用什么样的验证码处理器来处理,当过滤器收到请求后会判断是否要验证验证码,如果要验证的话是验证图片验证码还是短信验证码,根据结果会用依赖查找去找校验码的处理器去验证.

2. 所有共用的配置被抽取

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 52][]

# #

[Spring Security]: https://coding.imooc.com/learn/list/134.html
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70]: /images/20220326/d38821c04427402d91639763e98a60be.png
[20190117203355915.png]: /images/20220326/047f0a962930435689980f3b5e7fa563.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 1]: /images/20220326/1a7009017a80491393d1e02f58dfa342.png
[2019011720423456.png]: /images/20220326/0275b29231b2433a99c98ccdd50ff08c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 2]: /images/20220326/193aa2cf97534f0b895c1af8852a0a89.png
[20190117204701502.png]: /images/20220326/9dffec1b07424ed0a418fbd1ddc5bea0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 3]: /images/20220326/702d8d7600004ae0ab2bd656e3ad24fc.png
[20190117205644470.png]: /images/20220326/85739950bd1f481aab54ba5b178f975c.png
[20190117210730342.png]: /images/20220326/96bcb4765b974b82abc8d340894f7398.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 4]: /images/20220326/281818b6b21e4fa3b6c375524c31f568.png
[20190117210154777.png]: /images/20220326/ee45069ab83840bd9355d2d2994fcfd6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 5]: /images/20220326/a174b686f46d4a1fadec39b906160529.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 6]: /images/20220326/4b2d3e790e4049bfb8a146ff25ee680d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 7]: /images/20220326/d062b36d937e442b970253edcb055845.png
[20190117211558375.png]: /images/20220326/2f5ca4d6e303493f94de68554a29f684.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 8]: /images/20220326/29711e4218034ab3b57f9e89d6ed2f4f.png
[20190117211855413.png]: /images/20220326/e6b6f3b81332469eb1236b2b30c61fcd.png
[20190117211929451.png]: /images/20220326/fb755bee121f42e7af977f22ee7cebe6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 9]: /images/20220326/d010f12ed582480980679edcc00424a2.png
[20190117212435557.png]: /images/20220326/09e80146d7514c29b185be4f100a38b8.png
[20190117212542279.png]: /images/20220326/c38a02f5a4604b29858fb78ca800dbc8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 10]: /images/20220326/1529689a7e4148adb8a1fa502de63a19.png
[20190117213140845.png]: /images/20220326/75bce245b1224471b50239a468797b72.png
[20190117213239543.png]: /images/20220326/8e26d2296d39414e9fe52bbef83f3c2e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 11]: /images/20220326/8a33c130a79148d399191aedb1e50108.png
[20190117213522300.png]: /images/20220326/c9f4cefbd18e45d5a699adb88ad9d4b0.png
[20190117214045583.png]: /images/20220326/15950234f0c649d8a2a13140f8e9aefb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 12]: /images/20220326/0188d4a0c4d44bc5acc85a6027430d27.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 13]: /images/20220326/18301af6f67c4792b5bb421daaffc787.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 14]: /images/20220326/afa66e4b9ac8449aaa77cb3f8d66f438.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 15]: /images/20220326/867f78e7d7f649cfbea644dc0d0a8fd6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 16]: /images/20220326/c0988493f0cd4ac7b01b199a1164f27d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 17]: /images/20220326/eef35721fe5449e380faf64e4a290c2b.png
[20190117221955526.png]: /images/20220326/ec2eb1540eaa4401828502e164183e55.png
[2019011722235698.png]: /images/20220326/116cbfd108ad45bf85d01248e4adf0f6.png
[20190117222637989.png]: /images/20220326/eb9cea43160e43cfb84534fcef575a20.png
[20190117222804242.png]: /images/20220326/5e2a80ebe7564ae9ae0c217adf869514.png
[20190117222858521.png]: /images/20220326/3560614ec9344440828119814c7428fe.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 18]: /images/20220326/50c7ebfd68c444f28860a26f10ad4872.png
[20190117223843215.png]: /images/20220326/01b3d67e49f64f9396ef8c34ec6e30e0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 19]: /images/20220326/16233a8a4fc94545b24095fb8cd1f8ce.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 20]: /images/20220326/e1db958b4a6443c2b8853adbdcc6cc55.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 21]: /images/20220326/ba0cf747355f4d5f81c6ea2f0d40f453.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 22]: /images/20220326/4a315c16b4c5427bbe176e21179b931a.png
[20190117225231204.png]: /images/20220326/cf43fcd64c2a42b1b3328b98c01dc4bd.png
[20190117225617684.png]: /images/20220326/5cf85f42323648abb66f8fba07827ddb.png
[20190117225710249.png]: /images/20220326/561c43fab42e4012b1dd49495a3d9fce.png
[20190118100634241.png]: /images/20220326/b236ada24ae143b19a32884af837958a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 23]: /images/20220326/077d4fbf717247429a198680d47e0860.png
[20190118100948762.png]: /images/20220326/e86b01f70919482a97bc3c21f6f6a0c1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 24]: /images/20220326/b8e02cad429449b5aa8ff4e8558bdd70.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 25]: /images/20220326/882740a805b7436396cf24c913a06ccc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 26]: /images/20220326/ed9e34daf4764051a1fe6704d86eb802.png
[2019011810535686.png]: /images/20220326/e12fd1e4918248b2891c899e8d83152c.png
[20190118100718791.png]: /images/20220326/842841c9a87d4751961b56edf213145f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 27]: /images/20220326/abfff38c86d54fe6907bd8d96146294a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 28]: /images/20220326/ecf4b9d579c74d558420b715d05b1b3a.png
[20190118101333206.png]: /images/20220326/3a2befbc2b4e415f95dffff436d3d070.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 29]: /images/20220326/88825635fb1a4e408aad0662d4682fea.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 30]: /images/20220326/7da960c524c24c8aae98f8cc5b61ddf6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 31]: /images/20220326/1ca6674fddc646179a3b74cd2e35711c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 32]: /images/20220326/f798fa0995f34eafaf7e122f886ccd92.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 33]: /images/20220326/0f69a456e70e4b558f5ace27ac63e277.png
[20190118112205909.png]: /images/20220326/94db87bf1503487e935618df138c0e61.png
[20190118112657222.png]: /images/20220326/a2dd734579eb4419ade03b00b5dea32c.png
[20190118114703505.png]: /images/20220326/7e4b02a5771940eba46911d8d4a79ec8.png
[20190118113506274.png]: /images/20220326/b078e758c95f4ffda54755745387966b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 34]: /images/20220326/46de620826544959b8ba5e239e5f8e95.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 35]: /images/20220326/62a3b91f2dc64d43bc98e32ab97101d6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 36]: /images/20220326/467e35e9e95341309d11a0d0fc307511.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 37]: /images/20220326/cde4902c3f854cb3a4ec2321310510df.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 38]: /images/20220326/5d42956f2c0e4365a10b96424da726bf.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 39]: /images/20220326/8b38312f71a246b88bd5b1dbdd11bd42.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 40]: /images/20220326/95b9a18eee4644e0aa401f4cb6ba192a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 41]: /images/20220326/7e3c24d918224299bed81f614ff18030.png
[20190118163203432.png]: /images/20220326/8577972a53374d05b2838d4b40686cba.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 42]: /images/20220326/91b2efa596a84468a6eee281f8520ab3.png
[20190118165246541.png]: /images/20220326/e131850774ab4b70baaaa235e1f39d63.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 43]: /images/20220326/3421d9ab28714771ad316b6cf7df8a11.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 44]: /images/20220326/925d3d22e0614d0eb9a9d109a1be81b7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 45]: /images/20220326/94c3057b67ed402788b7ae090a862598.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 46]: /images/20220326/6b9ad53b976c4915a7378243cd97bb12.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 47]: /images/20220326/cfca6dae22cc4165a6638bfeb33b3a9d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 48]: /images/20220326/86b332cb82954a8a9480907aa916ecee.png
[20190118170935157.png]: /images/20220326/6049036502d24a8882b0e216f945e000.png
[20190118170958113.png]: /images/20220326/ce5e3b7ff8bf451283a82417d05ee054.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 49]: /images/20220326/f231c988e01d4455a159ba6857752fdc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 50]: /images/20220326/ce4d507ff31f44a9afe3c8ba30cb7562.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 51]: /images/20220326/ed587868d2fc42409873ed8178641746.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 52]: /images/20220326/aa6cd11447ee40bfb5cf888c6d6d739c.png