//认证
    user request
    ↓
    (AbstractClass) AbstractAuthenticationProcessingFilter
        |-获取用户提供个信息并创建一个部分完整的 Authentication 对象来传递凭证信息

        (实现类)UsernamePasswordAuthenticationFilter extends AbstractAuthenticationProcessingFilter
            |-do: create o.s.s.core.Authentication (生成用户信息 UsernamePasswordAuthenticationToken)
    ↓
    (Interface) AuthenticationManager
        |-校验用户的凭证信息，用户无效会抛出一个特定的异常 成功会补全Authentication的信息(如权限信息)

        (实现类)ProviderManager implements AuthenticationManager
            |-注入 (interface)AuthenticationProvider
                |-注入 (Interface) UserDetails
                    |-获取 o.s.s.core.userdetails.UserDetails  获取用户信息 

            |-验证用户是否合法，验证用户是否拥有权限
                valid credentials(验证合法) /invalid credentials (用户无效)-> Throw AuthenticationException
                            ↓
                添加其他信息如权限 (o.s.s.core.GrantedAuthority)
                            ↓
                        验证成功

    //返回安全实体的唯一标识（如，一个用户名）
    Object getPrincipal()
    //返回安全实体的凭证信息
    Object getCredentials()
    //得到安全实体的权限集合，根据认证信息的存储决定的。
    List<GrantedAuthority> getAuthorities()
    //返回一个跟认证相关的安全实体细节信息
    Object getDetails()

    //返回安全实体的唯一标识(如,一个用户名)
    Object getPrincipal()                       

    //返回安全实体的凭证信息
    Object getCredentials()                     

    //得到安全实体的权限集合,根据认证信息的 存储决定的。
    List<GrantedAuthority> getAuthorities()     

    //返回一个跟认证 供者相关的安全实体细节 信息
    Object getDetails()                         

    //访问资源（即授权管理）
    user request url
        ↓
    AbstractSecurityInterceptor (委托一个AccessDecisionManager完成授权的判断)
        ↓（获取配置的权限信息）
    FilterInvocationSecurityMetadataSource
        ↓
    AccessDecisionManager(需要获取AccessDecisionVoters)
        ↓
    返回决策结果

    //判断是否支持当前的请求。
    supports()

    //核实访问是否被允许以及请求是否能够被接受。该方法实际上没有返回值,通过抛出异常来表明对 请求访问的拒绝。
    decide()