Spring Security 基本套路

原理： 在 Spring Web 项目中，基于过滤器处理认证与授权，在过滤器中调用认证管理器 AuthenticationManager 与 授权管理器 accessDecisionManager 进行认证及授权。 自动配置： Spring boot 通过 SecurityAutoConfiguration 给项目提供了默认的安全配置，一个用户名为 'user' 的用户，随机密码并再启动时打印到控

>>阅读原文<<