活动地址:CSDN21天学习挑战赛 相关文章:
在前面的示例中,不知道你发现没有,打印出来的过滤器有重复的。
这是为什么?
带着问题,我们来分析一下源码。
在以前的文章中,我们已经知道了过滤器会在AbstractConfiguredSecurityBuilder中的configure()中加载
我们进去打个断点看下,重启进入断点
看configurers有5个值,我们暂且不管这5个Configurer是干什么用的,后面再说,看左边的堆栈比较容易理解,认证管理器,原来是HttpSecurity在加载的时候,也会去调用doBuild(),这5个Configurer进行逐个调式后也并没有发现创建过滤器的地方,因此我们不再继续深入。
断点继续往下执行,终于看到了我们熟悉的几个过滤器
这么多过滤器你可以一个个去调式,但这也太费时间了,直接看OAuth2AuthorizationRequestRedirectFilter吧,创建一个对象总的用构造器吧,把这几个构造器全打上断点。
去掉前面的端点,直接进入了OAuth2AuthorizationRequestRedirectFilter的断点,这里就让我发现了秘密
原来在加载OAuth2LoginConfigurer的时候,也创建了一个OAuth2AuthorizationRequestRedirectFilter对象
🤔那在这里创建一个OAuth2AuthorizationRequestRedirectFilter干什么呢?留着这个问题吧。
还有一处创建OAuth2AuthorizationRequestRedirectFilter的地方是OAuth2ClientConfigurer
🤔这里创建的过滤器跟之前的有什么不同?
我真看不出来有什么不一样?
尽力了。
后面我用翻译的英语在stackoverflow上提了个问题🤣,看会不会理我。
目前这个问题在stackoverflow已经被关闭了,他们不想回答,这里面有一些跟外国人交流的问题。
提问要把代码以及配置写清楚,这样他们才能够调式,虽然我这里后来已经修改了,但还不是他们的菜,可能他们看不懂,或者觉得这个就不重要。
看看老外说的,However, why is it important? Do you have any problem with that?。
所以再跟老外提问的时候,最好一开始就给想回答问题的人留一个好印象,让他们愿意继续回答。
后面在问了"码农小胖哥"后,表示用同一个OAuth2AuthorizationRequestRedirectFilter,是因为有部分逻辑是可以通用的,但其中又有不同的地方,通过set进一些自定义的逻辑,也有道理,可见我提的问题:
https://gitee.com/felord/21-days-oauth2/issues/I5M75H#note_12358310