Spring Security的配置文件是如何被项目引入的，也就是有了springsecurity.xml ，还需要什么配置，项目就可以使用这个springsecurity.xml了

之前我们创建了项目，导入了springsecurity的依赖，在web.xml里面写了SpringSecurity核心过滤器链

在这里插入图片描述

之后写了springsecurity的xml配置文件

在这里插入图片描述

这样启动项目，这个springsecurity框架就可以在项目里面生效了么？

不能

原因是项目一启动，就会加载web.xml里面的东西，这个web.xml里面配置的是SpringSecurity核心过滤器链，自己写的springsecurity.xml 这个也没有被加载啊，这个只是在项目里面写了这个springsecurity的xml文件，也没有配置在项目里面啊，意思是

在web.xml里面也没有引入这个springsecurity的xml文件啊，这个咋办，所以，现在要引入，这个咋引入？

我们现在看ssm项目里面的web.xml文件里面有什么

在这里插入图片描述

这个web.xml里面加载了2个配置文件，一个是spring的，一个是springmvc的。

也就是现在的项目里面有两个容器，一个是spring的，一个是springmvc的，spring的容器是父容器，springmvc的是子容器。外界只是可以访问到子容器，访问不到父容器，为了springsecurity的配置文件的安全，所以要配置在spring的父容器里面，因为外界拿不到啊，所以在spring的配置文件里面加载springsecurity的配置文件

在这里插入图片描述

只要配置了以上的东西，项目启动的时候，就会加载到springsecurity的配置文件

总结

web.xml 里面配置了spring-mvc.xml ， applicationContext.xml

applicationContext.xml里面配置了spring-security.xml

所以项目一启动，加载web.xml ，其他的配置文件就都加载了