spring security组成

Spring Security主要是由一下几部分组成的：---------------------》有助于理解

SecurityContextHolder

，提供几种访问

SecurityContext

的方式。

SecurityContext

，保存

Authentication

信息，和请求对应的安全信息。

HttpSessionContextIntegrationFilter

，为了在不同请求使用，把

SecurityContext

保存到

HttpSession

里。

Authentication

，展示Spring Security特定的主体。

GrantedAuthority

，反应，在应用程序范围你，赋予主体的权限。

UserDetails

，通过你的应用DAO，提供必要的信息，构建Authentication对象。

UserDetailsService

，创建一个

UserDetails

，传递一个

String

类型的用户名（或者证书ID或其他）。