Spring Security 3多用户登录实现之三 验证过滤器
? ? ?当填写完成登录表单提交后，首先会被对应的提交表单提起的过滤器进行拦截，这里过滤器的作用就是拦截登录表单提交验证请求，并根据相应的表单信息构造对应的登录凭证，这里来看看过滤器是如何构造相应的用户凭证。
?
?
?? ? 这里不论是前台登录还是后台登录，都提交到相同的地址/login/check，不过为了区分请求到底是前台登录认证还是后台登录认证，这里使用了一个名为token的请求参数来区分，当token的值为backend的时候表明是后台登录认证，当token的值为forend的时候表明是前台登录认证。
?
? ?<custom-filter ref="multipleAuthenticationProcessingFilter" before="FORM_LOGIN_FILTER"/>
?
? ?这段配置表明自定义的认证过滤器将在Spring Security默认的UsernamePasswordAuthenticationFilter前执行，研究UsernamePasswordAuthenticationFilter源码你就会发现平时使用到的登录认证请求地址j_spring_security_check就是被这个过滤器进行拦截并进行处理的，所以如果只是简单的登录认证，你只需要在登录页面进行一些修改就完成可以了，因为后台的处理已经完全交由Spring Security来帮我们处理了。
