Spring Security 是一个功能强大的安全框架，能够帮助我们实现身份认证和授权功能。在 Spring Security 中，有许多内置的过滤器，它们可以在请求到达后台控制器之前对请求进行处理。这些过滤器可以帮助我们实现各种安全特性，如登录认证、CSRF 保护、记住我功能等。本文将介绍 Spring Security 内置过滤器表，帮助我们更好地理解它们的作用及使用场景。
1. ChannelProcessingFilter
这个过滤器用于控制请求的通道安全性。它会检查请求是否使用了正确的协议，如果配置了 HTTPS，而请求使用的是 HTTP，那么请求将被重定向到 HTTPS。
2. SecurityContextPersistenceFilter
这个过滤器负责加载和保存 SecurityContext，它会在请求到达后台控制器之前加载 SecurityContext，并在请求处理结束后保存 SecurityContext。SecurityContext 中保存了用户的身份认证信息。
3. LogoutFilter
这个过滤器用于处理用户登出操作。它会清除用户的身份认证信息，将用户重定向到登出成功页面，并执行一些可配置的其他操作，如清除用户的记住我 cookie。
4. UsernamePasswordAuthenticationFilter
这个过滤器用于处理基于表单的身份认证操作。它会从请求中获取用户名和密码，并尝试进行身份认证。认证成功后，会将用户的身份认证信息保存到 SecurityContext 中。
5. DefaultLoginPageGeneratingFilter
这个过滤器用于生成默认的登录页面。如果用户没有自定义登录页面，Spring Security 将使用这个过滤器生成一个默认的登录页面，包含用户名、密码输入框和登录按钮。
6. BasicAuthenticationFilter
这个过滤器用于处理基于 HTTP Basic 认证的身份认证操作。它会从请求的 Authorization 头部获取用户名和密码，并尝试进行身份认证。
7. RequestCacheAwareFilter
这个过滤器用于处理请求缓存。它会在处理请求之前检查请求是否是从请求缓存中获取的，如果是，则恢复之前请求的上下文信息。
8. SecurityContextHolderAwareRequestFilter
这个过滤器用于包装请求对象，使其实现了 HttpServletRequest 接口，并且能够与 Spring Security 的 SecurityContext 集成。
9. RememberMeAuthenticationFilter
这个过滤器用于处理记住我功能。如果用户选择了记住我选项，那么在身份认证过期后，过滤器会检查请求中是否包含了有效的记住我令牌，并尝试使用令牌进行自动登录。
10. ExceptionTranslationFilter
这个过滤器用于处理异常。它会捕获 Spring Security 中的异常，并将其转化为对应的 HTTP 错误码和错误消息。
11. FilterSecurityInterceptor
这个过滤器用于授权操作。它会根据请求的 URL 和用户的角色信息，判断用户是否有权限访问该资源。
这些是 Spring Security 中的一些常用的内置过滤器，它们在 Spring Security 的过滤器链中按顺序执行。了解这些过滤器的作用及使用场景，有助于我们更好地理解和使用 Spring Security。如果需要更高级的安全特性，我们还可以自定义过滤器来满足具体的需求。
以上就是对 Spring Security 内置过滤器表的介绍，希望能对您有所帮助。
参考文档：Spring Security Documentation
本文来自极简博客，作者：夜色温柔，转载请注明原文链接：Spring Security 内置过滤器表
