SpringSecurity

Spring Security本质上是一连串的Filter,每个Filter都有各自的职责，不直接处理认证和授权，而是交给认证管理器和决策管理器实现。