spring security运行流程图（转）

原文：http://blog.csdn.net/u011511684/article/details/31394493

示例下载地址：http://download.csdn.net/detail/u011511684/7506455

spring security里面的四个重要的类，都需自己去实现：

1、UserDetailsService  读取登录用户信息、权限

2、AbstractSecurityInterceptor 这个类是用来继承的，还要实现servler的Filter，作用过滤url

3、FilterInvocationSecurityMetadataSource  读取url资源

4、AccessDecisionManager 控制访问权限

说明 ：蓝色框是类，黄色框是对应的类的方法，绿色是发送url请求

http://blog.csdn.net/u013038630/article/details/51881755 回去继续学习，先自己用shiro实现再用springsecurity做。