สถาปัตยกรรมตัวกรองความปลอดภัยของ Spring
Spring Security ถูกนำไปใช้เป็นลูกโซ่ของ Servlet Filters ทุกคำขอ HTTP จะส่งผ่านสายโซ่นี้ก่อนที่จะเข้าถึงตัวควบคุมใดๆ ตัวกรองแต่ละตัวมีหน้าที่รับผิดชอบเฉพาะ: การแยกโทเค็น การรับรองความถูกต้อง การอนุญาต การป้องกัน CSRF การจัดการเซสชัน และอื่นๆ การทำความเข้าใจห่วงโซ่จะอธิบายว่าทำไมการรักษาความปลอดภัยจึงทำงานในลักษณะที่เป็นและจะขยายได้อย่างไร