我們在“技術概述”一章中介紹了這個非常重要的過濾器的用途，因此您可能希望在此時重新閱讀該部分。 我們先來看看如何配置它以與`FilterChainProxy`一起使用。 基本配置只需要bean本身 ~~~ <bean id="securityContextPersistenceFilter" class="org.springframework.security.web.context.SecurityContextPersistenceFilter"/> ~~~ 如前所述，此過濾器有兩個主要任務。 它負責在HTTP請求之間存儲`SecurityContext`內容，并在請求完成時清除`SecurityContextHolder`。 清除存儲上下文的`ThreadLocal`是必不可少的，因為否則可能會將線程替換為servlet容器的線程池，同時仍然附加特定用戶的安全上下文。 然后可以在稍后階段使用該線程，使用錯誤的憑證執行操作。