Spring Boot 2.1.5.RELEASE Spring Security 版本：5.1.5-RELEASE Spring Security 官方文档

    AuthenticationEntryPoint 根据 client 的请求凭证发送 Http 响应。

    有时候，客户端请求资源时会主动携带凭证信息如：username/password。这种情况下，Spring Security 无需提供 HTTP 响应，应为请求中已经携带有凭证信息。

    一些时候，客户端会向它们没有授权访问的资源发起未经身份认证的请求。这种情况， AuthenticationEntryPoint 从客户端请求中获取凭证获取不到，会重定向到登录页。