attemptAuthentication
的作用
attemptAuthentication
方法是 UsernamePasswordAuthenticationFilter
的核心方法,用于尝试认证用户。其主要职责包括:
- 从请求中提取用户的认证信息(如用户名和密码)。
- 封装一个未认证的
Authentication
对象(通常是UsernamePasswordAuthenticationToken
)。 - 将该对象传递给
AuthenticationManager
进行后续的认证逻辑。