深入理解HttpSecurity源码.pdfVIP

深入理解Htt pSecurity源码 本篇文章是SpringSecurity核心原理分析中的一个组成部分，因为功能相对来说比较单一，我们单 独拿出来给大家介绍。首先来看下HttpSecurity的类图结构 类图结构相对比较简单，HttpSecurity实现了两个接口继承了两个父类。我们一一的来介绍下他们的作 用 Security Builder 通过接口的源码我们可以看到它的作用其实就是根据传递的泛型构建对应的对象返回 public interface SecurityBuilderO { /** * Builds the object and returns it or null. * * @return the Object to be built or null if the implementation allows it. * @throws Exception if an error occurred when building the Object */ O build() throws Exception; } 结合HttpSecurity的声明 public final class HttpSecurity extends AbstractConfiguredSecurityBuilderDefaultSecurityFilterChain, HttpSecurity implements SecurityBuilderDefaultSecurityFilterChain, HttpSecurityBuilderHttpSecurity {        // ... } 实现接口SecurityBuilder 传递的泛型是 DefaultSecurityFilterChain 所以Security Builder就是帮我们构建了一个DefaultSecurity FilterChain对象，当然具体的实现是在子 类中。 我们可以看下具体的流程： AbstractSecurityBuilder 中的build方法： public final O build() throws Exception {    if (pareAndSet(false, true)) {        // CAS build一次        this.object doBuild();        return this.object;   }    throw new AlreadyBuiltException(This object has already been built); } doBuild方法的具体实现是在AbstractConfiguredSecurityBuilder 中实现的 @Override protected final O doBuild() throws Exception {    synchronized (configurers) {        buildState BuildState.INITIALIZING;        beforeInit();        init();        buildState BuildState.CONFIGURING;        beforeConfigure();        configure();        buildState BuildState.BUILDING; // 获取构建的对象 上面的代码的功能可以先忽略        O result performBuild();        buildState BuildState.BUILT ;        return result;   } } perform