weixin_61974247的博客

默认过滤器并不是直接放在 Web 项目的原生过滤器链中，而是通过一个FilterChainProxy 来统一管理。 Spring Security 中的过滤器链通过 FilterChainProxy 嵌入到 Web 项目的原生过滤器链中。

SpringSecurity作为Spring家族的一员，对于用来与SpringBoot以及SpringCloud等进行整合时，有着无可比拟的优势，同时对OAuth2有着良好的支持，让SpringSecurity在不知不觉中已经成为微服务项目的优选方案。，就是判断一个用户是否为合法用户的处理过程，最常用的简单身份认证方式是系统通过核对用户输入的用户名和口令，看其是否与系统中存储的该用户的用户名和口令一致，来判断用户身份是否正确。是分开的，无论使用什么样的认证方式，都不会影响授权，这是两个独立的存在。