本文適合： 對Spring Security有壹點了解或者跑過簡單demo但是對整體運行流程不明白的同學，對SpringSecurity有興趣的也可以當作妳們的入門教程，示例代碼中也有很多註釋。
大家在做系統的時候，壹般做的第壹個模塊就是 認證與授權 模塊，因為這是壹個系統的入口，也是壹個系統最重要最基礎的壹環，在認證與授權服務設計搭建好了之後，剩下的模塊才得以安全訪問。
市面上壹般做認證授權的框架就是shiro和Spring Security，也有大部分公司選擇自己研制。出於之前看過很多Spring Security的入門教程，但都覺得講的不是太好，所以我這兩天在自己鼓搗Spring Security的時候萌生了分享壹下的想法，希望可以幫助到有興趣的人。
Spring Security框架我們主要用它就是解決壹個認證授權功能，所以我的文章主要會分為兩部分：
我會為大家用壹個Spring Security + JWT + 緩存的壹個demo來展現我要講的東西，畢竟腦子的東西要體現在具體事物上才可以更直觀的讓大家去了解去認識。
學習壹件新事物的時候，我推薦使用自頂向下的學習方法，這樣可以更好的認識新事物，而不是盲人摸象。
註 ：只涉及到用戶認證授權不涉及oauth2之類的第三方授權。
想上手 Spring Security 壹定要先了解它的工作流程，因為它不像工具包壹樣，拿來即用，必須要對它有壹定的了解，再根據它的用法進行自定義操作。
我們可以先來看看它的工作流程：
在Spring Security的官方文檔上有這麽壹句話：
Spring Security 的web基礎是Filters。
這句話展示了Spring Security的設計思想： 即通過壹層層的Filters來對web請求做處理。
放到真實的Spring Security中，用文字表述的話可以這樣說:
壹個web請求會經過壹條過濾器鏈，在經過過濾器鏈的過程中會完成認證與授權，如果中間發現這條請求未認證或者未授權，會根據被保護API的權限去拋出異常，然後由異常處理器去處理這些異常。
用圖片表述的話可以這樣畫，這是我在百度找到的壹張圖片：
如上圖，壹個請求想要訪問到API就會以從左到右的形式經過藍線框框裏面的過濾器，其中綠色部分是我們本篇主要講的負責認證的過濾器，藍色部分負責異常處理，橙色部分則是負責授權。
圖中的這兩個綠色過濾器我們今天不會去說，因為這是Spring Security對form表單認證和Basic認證內置的兩個Filter，而我們的demo是JWT認證方式所以用不上。
如果妳用過Spring Security就應該知道配置中有兩個叫formLogin和/post/6846687598442708999