《Spring Security3》第六章第一部分翻译（自定义安全过滤器）（转载）
第六章??高级配置和扩展

??需要记住的是我们的过滤器依赖于SecurityContext 和Authentication对象，来进行辨别用户的GrantedAuthority。所以，我们要将这个过滤器的位置放在FilterSecurityInterceptor之前，它（你可能会回忆起第二章：SpringSecurity起步）负责确定用户是否有正确的权限访问系统。在过滤器的这个点上，用户的标示信息已经知道了，所以这是一个合适的位置以插入我们的过滤器。

???????? 现在你可以重启应用，因为这个新的IP过滤器，作为admin用户登录将会被限制。你可以对其进行随意的修改，以完全理解各部分是如何协同的。

【扩展IP过滤器。对于更复杂的需求，可以扩展这个过滤器以允许对角色和IP地址（子网匹配，IP段等）更复杂的匹配。但是，在java中并没有广泛使用的类库来进行这种类型的计算——考虑到安全环境中普遍存在的IP过滤，这一点颇令人吃惊。】

???????? 尝试增强IP过滤器的功能以添加我们尚未描述到的功能——动手是学习的最好方法，而将练习改造成现实世界中的例子是将抽象概念变得具体的很好方式。