为什么加载了两个OAuth2AuthorizationRequestRedirectFilter分析

发布于:2023-01-16 ⋅ 阅读:(504) ⋅ 点赞:(0)

活动地址:CSDN21天学习挑战赛

相关文章:

  1. OAuth2的定义和运行流程
  2. Spring Security OAuth实现Gitee快捷登录
  3. Spring Security OAuth实现GitHub快捷登录
  4. Spring Security的过滤器链机制
  5. Spring Security OAuth Client配置加载源码分析
  6. Spring Security内置过滤器详解

前言

在前面的示例中,不知道你发现没有,打印出来的过滤器有重复的。
这是为什么?
在这里插入图片描述

带着问题,我们来分析一下源码。

源码分析

在以前的文章中,我们已经知道了过滤器会在AbstractConfiguredSecurityBuilder中的configure()中加载
在这里插入图片描述

我们进去打个断点看下,重启进入断点
在这里插入图片描述

看configurers有5个值,我们暂且不管这5个Configurer是干什么用的,后面再说,看左边的堆栈比较容易理解,认证管理器,原来是HttpSecurity在加载的时候,也会去调用doBuild(),这5个Configurer进行逐个调式后也并没有发现创建过滤器的地方,因此我们不再继续深入。
在这里插入图片描述

断点继续往下执行,终于看到了我们熟悉的几个过滤器
在这里插入图片描述
这么多过滤器你可以一个个去调式,但这也太费时间了,直接看OAuth2AuthorizationRequestRedirectFilter吧,创建一个对象总的用构造器吧,把这几个构造器全打上断点。

在这里插入图片描述
去掉前面的端点,直接进入了OAuth2AuthorizationRequestRedirectFilter的断点,这里就让我发现了秘密
在这里插入图片描述

原来在加载OAuth2LoginConfigurer的时候,也创建了一个OAuth2AuthorizationRequestRedirectFilter对象
在这里插入图片描述

🤔那在这里创建一个OAuth2AuthorizationRequestRedirectFilter干什么呢?留着这个问题吧。
还有一处创建OAuth2AuthorizationRequestRedirectFilter的地方是OAuth2ClientConfigurer
在这里插入图片描述

🤔这里创建的过滤器跟之前的有什么不同?

我真看不出来有什么不一样?
尽力了。
后面我用翻译的英语在stackoverflow上提了个问题🤣,看会不会理我。
在这里插入图片描述

目前这个问题在stackoverflow已经被关闭了,他们不想回答,这里面有一些跟外国人交流的问题。

提问要把代码以及配置写清楚,这样他们才能够调式,虽然我这里后来已经修改了,但还不是他们的菜,可能他们看不懂,或者觉得这个就不重要。
在这里插入图片描述
看看老外说的,However, why is it important? Do you have any problem with that?
在这里插入图片描述
所以再跟老外提问的时候,最好一开始就给想回答问题的人留一个好印象,让他们愿意继续回答。

后面在问了"码农小胖哥"后,表示用同一个OAuth2AuthorizationRequestRedirectFilter,是因为有部分逻辑是可以通用的,但其中又有不同的地方,通过set进一些自定义的逻辑,也有道理,可见我提的问题:
https://gitee.com/felord/21-days-oauth2/issues/I5M75H#note_12358310

本文含有隐藏内容,请 开通VIP 后查看

网站公告

今日签到

点亮在社区的每一天
去签到