DelegatingFilterProxy
在web.xml中配置的DelegatingFilterProxy，实际是Spring Security的入口过滤器。其核心是通过`springSecurityFilterChain`名称从Spring容器获取FilterChainProxy实例，并在doFilter中初始化并调用它，最终实现安全过滤链的执行。
认证源码分析与自定义后端认证逻辑
本文深入分析Spring Security认证流程，从UsernamePasswordAuthenticationFilter到AuthenticationManager、AbstractUserDetailsAuthenticationProvider层层源码解析，揭示认证核心机制，并结合自定义UserDetailsService实现数据库认证，完整演示认证逻辑与权限封装过程。
1.RememberMe简介及用法
RememberMe功能并非简单保存用户名密码，而是通过服务端生成令牌（Token），借助Cookie实现关闭浏览器后仍保持登录状态。勾选“记住我”后，系统在响应头设置remember-me令牌，后续请求自动携带该令牌验证身份。为提升安全性，可将Token持久化至数据库并增加二次校验机制，防止令牌泄露带来的安全风险。
1-常用过滤器介绍
本文介绍了Spring Security中的核心过滤器链，涵盖SecurityContextPersistenceFilter、CsrfFilter、LogoutFilter等15个关键过滤器的作用与执行顺序，解析其如何实现认证、授权、会话管理及异常处理，展现AOP思想在安全控制中的典型应用。
2.过滤器链加载原理
本文深入解析Spring Security底层过滤器机制，揭示DelegatingFilterProxy如何加载FilterChainProxy，并最终将十五个安全过滤器封装进SecurityFilterChain，帮助理解框架自动配置背后的原理，为自定义认证页面打下基础。（239字）
工程搭建与验证
本文介绍如何基于阿里云脚手架快速搭建Spring Boot工程，并整合Spring Security实现基础安全控制。内容涵盖项目创建、代码导入、Web依赖配置、访问接口开发及Spring Security的引入与验证，附带完整代码仓库地址，便于学习与实践。
1.自定义认证前端页面
本文介绍Spring Security前后端整合配置：前端引入login.html页面，后端定义接口与安全配置类，通过formLogin实现表单认证，配置登录页、成功跳转页及参数，禁用CSRF，启动后验证权限控制流程。
4.认识SpringSecurity
Spring Security 是成熟的安全框架，提供认证、鉴权及防御攻击功能。支持多种认证方式，如OAuth2、JWT、表单等，基于过滤器链实现安全控制，通过SecurityFilterChain管理多组过滤规则，并利用ExceptionTranslationFilter处理安全异常，保障Web应用安全。
常用过滤器介绍
Spring Security通过过滤器链实现安全控制，涵盖认证、授权、CSRF防护等。如SecurityContextPersistenceFilter管理上下文，UsernamePasswordAuthenticationFilter处理登录，LogoutFilter处理退出，CsrfFilter防范跨站请求伪造。不同配置下过滤器动态增减，灵活适配需求。（238字）
3.实现权限管理的技术
本文介绍了权限管理的主流技术选型，对比了Apache Shiro、Spring Security及自定义ACL的优缺点。Shiro轻量易用但安全性较弱；Spring Security功能强大但配置复杂；自定义ACL灵活低成本但维护难度高，适合特定场景。
