spring security是通过一个过滤器链来保护你的web应用安全。在spring security中，该过滤链的名称为springSecurityFilterChain，类型为FilterChainProxy。并通过DelegatingFilterProxy代理调用。对于这一点，这样说可能更好理解：springSecurityFilterChain是spring中的bean，而过滤器要想起作用必须配置在web.xml中。为了使springSecurityFilterChain起到拦截作用，就必须让web.xml意识到（其实应该是说让servlet容器/Tomcat）。而DelegatingFilterChain就起到了该角色的作用。它将web.xml和springSecurityFilterChain联系起来。接下来，我们用 spring security是通过一个过滤器链来保护你的web应用安全。在spring
阅读背景：
spring-security-4 （3）spring security过滤器的创建与注册原理
来源：互联网
分享到：
