Spring Security中OncePerRequestFilter调用AuthenticationEntryPoint详解：流程及场景

"OncePerRequestFilter是Spring Security框架中的一个过滤器，用于在每个请求上执行一次过滤操作。它可以用于执行身份验证、授权等操作。\n\nAuthenticationEntryPoint是Spring Security框架中的一个接口，用于处理未经身份验证的请求。当OncePerRequestFilter执行过滤操作时，如果请求需要进行身份验证但没有提供有效的凭据，它会调用AuthenticationEntryPoint来处理该请求。\n\n详细的调用流程如下：\n1. 当请求到达OncePerRequestFilter时，过滤器首先会检查请求是否需要进行身份验证。\n2. 如果请求需要进行身份验证，过滤器会检查请求中是否包含有效的凭据（如用户名和密码、令牌等）。\n3. 如果请求中没有提供有效的凭据，过滤器会调用AuthenticationEntryPoint的commence()方法来处理该请求。\n4. AuthenticationEntryPoint的commence()方法会生成一个身份验证错误的响应，并将其发送给客户端。\n5. 响应可以包含一个HTTP状态码（如401 Unauthorized）和一个错误消息，以告诉客户端请求未经身份验证。\n6. 客户端收到响应后，可以根据响应中的状态码和错误消息来处理未经身份验证的情况，例如重新发送带有有效凭据的请求。\n\n总结：\nOncePerRequestFilter会在请求需要进行身份验证但没有提供有效凭据时调用AuthenticationEntryPoint来处理该请求。调用流程是首先检查请求是否需要进行身份验证，然后检查请求中是否包含有效凭据，如果没有则调用AuthenticationEntryPoint的commence()方法生成一个身份验证错误的响应并发送给客户端。\n\n"