为了构造和设置此Authentication对象， 通常我们需要使用Spring Security在标准身份验证上构建对象的相 同方法。isAuthenticated（）检查当前用户是否经过身份验证 。默认情况下，Spring Security 在Spring Security过滤器链中添加了一个额外的过滤器。它能够持久化Security 上下 文。反过来， 它将Security上下文的持久性委托给SecurityContextRepository的实例，默认为HttpSessionSecurityContextRepository 类。因此，为了 在请求上设置身份验证并因此使其可用于来自客户端的所有后续请求，我们需要在HTTP会话中手动设置包含身份验证的SecurityContext ：SPRING_SECURITY_CONTEXT_KEY是静态导入的HttpSessionSecurityContextRepository.SPRING_SECURITY_CONTEXT_KEY。应该注意 的是，我们不能直接使用HttpSessionSecurityContextRepository - 因为它与SecurityContextPersistenceFilter一起 使用。在这个快速教程中，我们讨论了如何在Spring Security上下文中手动设置用户身份验证以及如何使其可用于Spring MVC的目标。专注于代码示例，说明实现它的最简单 方法。
暂无评论