活动地址：CSDN21天学习挑战赛

相关文章：

1. OAuth2的定义和运行流程
2. Spring Security OAuth实现Gitee快捷登录
3. Spring Security OAuth实现GitHub快捷登录
4. Spring Security的过滤器链机制
5. Spring Security OAuth Client配置加载源码分析
6. Spring Security内置过滤器详解

前言

在前面的示例中，不知道你发现没有，打印出来的过滤器有重复的。
这是为什么？

带着问题，我们来分析一下源码。

源码分析

在以前的文章中，我们已经知道了过滤器会在AbstractConfiguredSecurityBuilder中的configure()中加载

我们进去打个断点看下，重启进入断点

看configurers有5个值，我们暂且不管这5个Configurer是干什么用的，后面再说，看左边的堆栈比较容易理解，认证管理器，原来是HttpSecurity在加载的时候，也会去调用doBuild（），这5个Configurer进行逐个调式后也并没有发现创建过滤器的地方，因此我们不再继续深入。

断点继续往下执行，终于看到了我们熟悉的几个过滤器

这么多过滤器你可以一个个去调式，但这也太费时间了，直接看OAuth2AuthorizationRequestRedirectFilter吧，创建一个对象总的用构造器吧，把这几个构造器全打上断点。

去掉前面的端点，直接进入了OAuth2AuthorizationRequestRedirectFilter的断点，这里就让我发现了秘密

原来在加载OAuth2LoginConfigurer的时候，也创建了一个OAuth2AuthorizationRequestRedirectFilter对象

?那在这里创建一个OAuth2AuthorizationRequestRedirectFilter干什么呢？留着这个问题吧。
还有一处创建OAuth2AuthorizationRequestRedirectFilter的地方是OAuth2ClientConfigurer

?这里创建的过滤器跟之前的有什么不同？

我真看不出来有什么不一样？
尽力了。
后面我用翻译的英语在stackoverflow上提了个问题?，看会不会理我。

目前这个问题在stackoverflow已经被关闭了，他们不想回答，这里面有一些跟外国人交流的问题。

提问要把代码以及配置写清楚，这样他们才能够调式，虽然我这里后来已经修改了,但还不是他们的菜，可能他们看不懂，或者觉得这个就不重要。

看看老外说的，However, why is it important? Do you have any problem with that?。

所以再跟老外提问的时候，最好一开始就给想回答问题的人留一个好印象，让他们愿意继续回答。

后面在问了"码农小胖哥"后，表示用同一个OAuth2AuthorizationRequestRedirectFilter，是因为有部分逻辑是可以通用的，但其中又有不同的地方，通过set进一些自定义的逻辑，也有道理，可见我提的问题：
https://gitee.com/felord/21-days-oauth2/issues/I5M75H#note_12358310

​