我应该把登录逻辑放在哪里?DispatcherServlet或筛选器

Question

以下两件事都实现了front controller pattern:

1. Spring定义的DispatcherServlet
2. servlet规范定义的Filter

我认为登录逻辑应该放在front controller中。但是在Spring MVC web应用程序中应该使用哪一个呢？

Answer 1

我强烈建议使用Spring Security，而不是自己实现。

BTW：Spring Security挂接HTTP请求处理过程（"入口"点）的方式基于Servlet过滤器（org.springframework.web.filter.DelegatingFilterProxy）。