SpringSecurity安全简介在 Web 开发中，安全一直是非常重要的一个方面。安全虽然属于应用的非功能性需求，但是应该在应用开发的初期就考虑进来。如果在应用开发的后期才考虑安全的问题，就可能陷入一个两难的境地：一方面，应用存在严重的安全漏洞，无法满足用户的要求，并可能造成用户的隐私数据被攻击者窃取；另一方面，应用的基本架构已经确定，要修复安全漏洞，可能需要对系统的架构做出比较重大的调整，因
核心组件1）SecurityContextHolder
spring security最基本的类SecurityContextHolder这里存储应用程序当前安全上下文的详细信息，其中包括当前使用的主体的详细信息，它使用ThreadLocal来存储这些信息，这意味着安全上下文对于整个线程的所有方法来讲都可用的，但是这不是对所有的应用来讲都是适用的，因为有些应用会要求所有的线程使用同一个上下文对象，
