18.核心

• UserDetails => Spring Security基础接口，包含某个用户的账号，密码，权限，状态（是否锁定）等信息。只有getter方法。
• Authentication => 认证对象，认证开始时创建，认证成功后存储于SecurityContext
• principal => 用户信息对象，是一个Object，通常可转为UserDetails