1.Spring Security介绍：
Spring Security是基于Spring生态圈的，用于提供安全访问控制解决方案的框架。Spring Security的安 全管理有两个重要概念，分别是Authentication（认证）和Authorization（授权）。
为了方便Spring Boot项目的安全管理，Spring Boot对Spring Security安全框架进行了整合支持，并提 供了通用的自动化配置，从而实现了Spring Security安全框架中包含的多数安全管理功能。
Spring Security登录认证主要涉及两个重要的接口 UserDetailService和UserDetails接口。 UserDetailService接口主要定义了一个方法 loadUserByUsername(String username)用于完成用户信息的查 询，其中username就是登录时的登录名称，登录认证时，需要自定义一个实现类实现UserDetailService接 口，完成数据库查询，该接口返回UserDetail。
UserDetail主要用于封装认证成功时的用户信息，即UserDetailService返回的用户信息，可以用Spring 自己的User对象，但是最好是实现UserDetail接口，自定义用户对象。
2.Spring Security认证步骤:
1. 自定UserDetails类：当实体对象字段不满足时需要自定义UserDetails，一般都要自定义 UserDetails。
2. 自定义UserDetailsService类，主要用于从数据库查询用户信息。
3. 创建登录认证成功处理器，认证成功后需要返回JSON数据，菜单权限等。
4. 创建登录认证失败处理器，认证失败需要返回JSON数据，给前端判断。
5. 创建匿名用户访问无权限资源时处理器，匿名用户访问时，需要提示JSON。
6. 创建认证过的用户访问无权限资源时的处理器，无权限访问时，需要提示JSON。
7. 配置Spring Security配置类，把上面自定义的处理器交给Spring Security。
3.Spring Security认证实现：
3.3.1 添加Spring Security依赖：
————————————————
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
