以有限的脑力记忆无限的Knowledge，多画图，多画图，多画图。
核心类Authentication 和 GrantedAuthority
AbstractAuthenticationToken 由多个GrantedAuthority组成
GrantedAuthority的实现 代表一个角色
参考资料：
1. http://wiki.jikexueyuan.com/project/spring-security/core-classes.html
