摘要：UserDetails => Spring Security基础接口，包含某个用户的账号，密码，权限，状态（是否锁定）等信息。只有getter方法。 Authentication => 认证对象，认证开始时创建，认证成功后存储于SecurityContext principal => 用户信息对象， 阅读全文

摘要：本质：获取用户名密码验证登陆状态，密码匹配通过，查询该用户的权限角色数据，放到内存中，设置放行路径，Controller再拦截较验 基于数据库的用户角色配置 1，创建 UserService 定义的 UserService 实现 UserDetailsService 接口，并实现该接口中的 load 阅读全文