spring security运行流程图（转）

原文：http://blog.csdn.net/u011511684/article/details/31394493

 

示例下载地址：http://download.csdn.net/detail/u011511684/7506455 

spring security里面的四个重要的类，都需本身去实现：

一、UserDetailsService  读取登陆用户信息、权限

二、AbstractSecurityInterceptor 这个类是用来继承的，还要实现servler的Filter，做用过滤url

三、FilterInvocationSecurityMetadataSource  读取url资源

四、AccessDecisionManager 控制访问权限 

说明 ：蓝色框是类，黄色框是对应的类的方法，绿色是发送url请求

 http://blog.csdn.net/u013038630/article/details/51881755 回去继续学习，先本身用shiro实现再用springsecurity作。