1、前言

上篇文章Spring Security 开搞！结尾最后提出了三个问题，咱们回顾一下三个问题：

1. 引入SpringSecurity之后，为什么没有添加任何配置，所有的请求就需要认证才能访问呢？
2. 在项目中明明没有登录界面，那么登录界面是怎么来的？
3. 为什么使用user和uuid密码就能登录，登陆时验证用户的数据源存在哪里呢？

今天咱们就针对这三个问题好好分析一下！