SecurityContextPersistenceFilter是如何做到任何对 SecurityContext 的改变都可以被 copy 到 HttpSession。
首先查看其中的doFilter方法的代码publicvoiddoFilter(ServletRequestreq,ServletResponseres,FilterChainchain)throwsIOException,ServletException{.......//省略部分代码HttpRequestResponseHolderholder=newHttpRequestResponseHol