4.Spring Security重要接口

当什么都没有配置的时候，账号和密码是由spring security自定义生成的。在实际项目中账号和密码都是从数据库中查询出来的。所以要通过自定义逻辑控制认证逻辑。

UserDetailService 接口

1.创建类继承UsernamePasswordAuthenticationFilter,重写三个方法：

attemptAuthentication 获取用户名密码方法

successfulAuthentication(AbstractAuthenticationProcessingFilter) 认证成功方法

unsuccessfulAuthentication(AbstractAuthenticationProcessingFilter) 认证失败方法

2.实现UserDetailService接口，编写查询数据库用户名和密码的过程，返回User对象，这个User对象是安全框架提供的对象。

PasswordEncoder接口

存储密码是密文存储。数据加密接口，用于返回User对象中的password加密。