FilterSecurityInterceptor 是比较核心的过滤器,主要负责授权工作。SecurityMetadataSource 需要安全授权的元数据资源 AuthenticationManager 认证管理器,决策访问资源的时候是否需要再次认证。AccessDesisionManager 访问决策管理器,决策是否有权限访问。
下图说明之间的调用关系:
Spring Security 学习笔记-授权控制过滤器
原文:http://www.cnblogs.com/mingluosunshan/p/5485259.html