小秋学Java

在实际开发中，都是要存入数据库之中而不是存在内存里面。 Spring Security 支持多种用户自定义的方式，比如使用JDBC、MyBatis、JPA等方式。

在 Spring Security 中，用户登录信息本质上还是保存在 HttpSession 中，但是为了方便使用，Spring Security 对 HttpSession 中的用户信息进行了封装。

这篇文章详细的讲了Spring Security登录相关的表单配置，以及具体的实现了哪些接口，重写了哪些方法，来实现个性化的配置。

使用Spring Security时，简单的导入依赖，编写接口，代码量不多，就可以初步体会Security的机制，那么其本身又做了哪些操作呢？我们会思考，用户名和密码从哪来，登录登出的页面又从哪来呢？

在 Spring Security 的架构设计中，认证（Authentication）和授权（Authorization）是分开 的，无论使用什么样的认证方式，都不会影响授权，这是两个独立的存在。

Spring 是非常流行和成功的 Java 应用开发框架，而Spring Security 正是 Spring 家族中的成员。基于 Spring 框架，提供了一套 Web 应用安全性的完整解决方案。

关于枚举类的使用比较简单，合理的使用枚举类可以增强代码的可读性，也是项目便于管理，比如需要定义一个常量池来统一使用，也可以避免参数的传递错误。

Optional类 Optional 类(java.util.Optional) 是一个容器类，代表一个值存在或不存在，这意味着 Optional 类既可以含有对象也可以为空。

Stream 是 Java8 中处理集合的关键抽象概念，它可以指定你希望对集合进行的操作，可以执行非常复杂的查找、过滤和映射数据等操作。