Spring Security 认证笔记

Authentication（Spring Security 认证笔记）

认证过程：
1.用户使用username和password登录
2.系统验证这个password对于该username是正确的
3.假设第二步验证成功，获取该用户的上下文信息（如他的角色列表）
4.围绕该用户建立安全上下文（security context）
5.用户可能继续进行的一些操作被一个验证控制机制潜在的管理，这个验证机制会根据当前用户的安全上下文来验证权限。