Как устроен Spring Security
Вопрос
Как Spring Security встраивается в обработку запроса?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Ответ
DelegatingFilterProxy в цепочке сервлет-фильтров передаёт запрос в FilterChainProxy, который выбирает SecurityFilterChain по пути и прогоняет запрос через фильтры: CORS, CSRF, аутентификация, ExceptionTranslationFilter, AuthorizationFilter. Результат аутентификации хранится в SecurityContextHolder.
Разбор
DelegatingFilterProxy в цепочке сервлет-фильтров передаёт запрос в FilterChainProxy, который выбирает SecurityFilterChain по пути и прогоняет запрос через фильтры: CORS, CSRF, аутентификация, ExceptionTranslationFilter, AuthorizationFilter. Результат аутентификации хранится в SecurityContextHolder.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.