Security Architecture & Filter Chain

Security Architecture & Filter Chain — tổng quan

Khám phá kiến trúc Spring Security toàn diện: cơ chế DelegatingFilterProxy, chuỗi SecurityFilterChain, luồng xác thực và thiết lập stateless cho REST API.

Kiến Trúc Filter Chain: Cơ Chế Bảo Vệ Trước Servlet

Tìm hiểu kiến trúc Servlet Filter, vai trò DelegatingFilterProxy, FilterChainProxy và cách cấu hình SecurityFilterChain chuẩn Spring Security 6.

Luồng Xác Thực và SecurityContext Trong ThreadLocal

Giải mã luồng xác thực Spring Security: vai trò AuthenticationManager, ProviderManager và lưu trữ SecurityContext an toàn bằng ThreadLocal.

Cấu Hình SecurityFilterChain Bằng Lambda DSL Hiện Đại

Làm chủ cú pháp Lambda DSL trong Spring Security 6: cấu hình requestMatchers, xử lý CSRF, CORS, session stateless và xử lý lỗi chuẩn REST API.

Đa Chuỗi SecurityFilterChain và Cấu Hình Stateless JWT

Cấu hình nhiều SecurityFilterChain song song bằng @Order và securityMatcher, thiết lập cơ chế stateless JWT và tối ưu tài nguyên tĩnh với ignoring.

Tổng Kết Module: Security Architecture & Filter Chain

Tổng kết kiến trúc Filter Chain, luồng xác thực qua ThreadLocal và kỹ thuật cấu hình đa chuỗi SecurityFilterChain chuẩn Spring Security 6.