Springsecurity之SecurityContext

​

  先上一张图，如下图1所示，SecurityContext只有俩个方法，即getAuthentication()和setAuthentication()，如下:

                                                    图1 SecurityContext的类图

                                                     图2 SecurityContextHolder

   而SecurityContextHolder则，保存的是SecurityContext，最常使用的就是SecurityContextHolder的getContext()方法。

   SecurityContextHolder、SecurityContextHolderStrategy、SecurityContext紧密联系，我们虽然调用的是SecurityContextHolder.getContxt()，但它却委托给了SecurityContextHolderStrategy，SecurityContext是保存在SecurityContextHolderStrategy中的。类图如下图3所示，此图来自于《Pro Spring Security》的Chapter3，建议读者阅读原文:

                                图3 SecurityContextHolder、SecurityContextHolderStrategy、SecurityContext的类图

    SecurityContextHolderStrategy，可以看我的这篇博客。

    SecurityContext的时序图如下图4：

                                                   图4 SecurityContext的时序图

 (adsbygoogle = window.adsbygoogle || []).push({});