SpringSecurity学习笔记
初认识
认证+授权
默认用户：user
默认密码：Using generated security password: xxxxxx (项目终端产生)
原理
通过查看源码
FilterSecurityInterceptor:是一个方法级的权限过滤器，基本位于过滤链的最底部
ExceptionTranslationFilter:是个异常过滤器，用来处理在认证授权过程中地出的异常
UsernamePasswordAuthenticationFilter:对/login的POST情求做拦截，校验表单中用户名，密码。
两个重要接口
UserDetailsService接口：查询数据库用户名和密码过程
*创建类继承JsernamePasswordAuthenticationFilter,重写三个方法
*创建类实现UserDetailService,编写查询数据过程，返回User对象，
这个User对象是安全框架提供对象
PasswordEncoder
数据加密接口，用于返回User对象里面密码加密
1、设置登录的用户名和密码
第一种方式：通过配置文件
第二种方式：通过配置类
第三种方式：自定义编写实现类
