1.基本原理（绿色可以在过滤链上去除）

2.自定义用户认证逻辑

2.1入门体验

1.pom文件

        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
        </dependency>

2.编写一个业务接口
3.启动并访问其中一个接口(SpringSecurity会自动要求我们进行认证)

4.在控制台寻找密码，并使用user用户名登录

2.2配置所要过滤的接口

1.实现WebSecurityConfigurationAdapter类，并实现HttpSecurity参数的类

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        super.configure(http);
    }
}

2.查看默认的配置

3.配置详解

2.3配置认证逻辑

1.需要继承UserDetailService：业务逻辑层

OAuth，

①密码用户名—> usernamepasswordAuthenticationFilter,组成一个 usernamepasswordtoken对像
②token —> authManage
③authenManage从一堆 Provider中找一个 Provider 去校验 token ，认证依据就是每个Provider的support的方法
④Provider会调用 UserDetailService

applications/mobile
SmsAuthenticationFilter ——>SmsToken—->AuthenMange(系统唯一）—->提供SmsAuthenticationProvider—->

一个小技巧：
@Autowire
Map 会将这种类型的所有类注入到这个 Map中