Springsecurity之SecurityContext

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>>

  先上一张图，如下图1所示，SecurityContext只有俩个方法，即getAuthentication()和setAuthentication()，如下:

                               

                                                    图1 SecurityContext的类图

                 

                                                     图2 SecurityContextHolder

   而SecurityContextHolder则，保存的是SecurityContext，最常使用的就是SecurityContextHolder的getContext()方法。

   SecurityContextHolder、SecurityContextHolderStrategy、SecurityContext紧密联系，我们虽然调用的是SecurityContextHolder.getContxt()，但它却委托给了SecurityContextHolderStrategy，SecurityContext是保存在SecurityContextHolderStrategy中的。类图如下图3所示，此图来自于《Pro Spring Security》的Chapter3，建议读者阅读原文:

                                图3 SecurityContextHolder、SecurityContextHolderStrategy、SecurityContext的类图

    SecurityContextHolderStrategy，可以看我的这篇博客。

    SecurityContext的时序图如下图4：

                                                   图4 SecurityContext的时序图

 

来源：oschina

链接：https://my.oschina.net/u/2518341/blog/1982933