SpringSecurity原理是什么

public interface Authentication extends Principal, Serializable {
    // 授权集合：GrantedAuthority实现类
    Collection<? extends GrantedAuthority> getAuthorities();
    // 凭证：【密码】
    Object getCredentials();
    // 详情：【其他信息】
    Object getDetails();
    // 主体：【账号】  
    Object getPrincipal();
    // 是否已认证：true为已认证
    boolean isAuthenticated();
    // 设置是否已认证：
    void setAuthenticated(boolean var1) throws IllegalArgumentException;
}

@Override
protected void configure(HttpSecurity http) throws Exception {
	http
			.authorizeRequests()
			// 登录页不需要权限就能访问
			.antMatchers("/login.html").permitAll()
			.anyRequest().authenticated()
			.and()
			// 使用UsernamePasswordAuthenticationToken作为客户端使用的身份识别令牌
			.formLogin()
			// 登录页面
			.loginPage("/login.html")
			// 进行身份识别匹配的路径，这是一个POST方式的请求匹配器
			.loginProcessingUrl("/doLogin")
			// 身份识别成功之后的重定向展示页面
			.defaultSuccessUrl("/home.html",false)
			// 身份识别失败之后的重定向提示页面
			.failureUrl("/login.html?error=1")
			.and()
			.logout()
	;
}

Authentication authResult = attemptAuthentication(request, response);

public Authentication attemptAuthentication(HttpServletRequest request, HttpServletResponse response) throws AuthenticationException {
	// 请求中获取参数
	String username = obtainUsername(request);
	String password = obtainPassword(request);
	// 构建令牌
	UsernamePasswordAuthenticationToken authRequest = new UsernamePasswordAuthenticationToken(username, password);
	// 设置Details
	setDetails(request, authRequest);
	// 认证入口：AuthenticationManager#authenticate
	return this.getAuthenticationManager().authenticate(authRequest);
}

public class ProviderManager implements AuthenticationManager, 
	MessageSourceAware,
    InitializingBean {
	...
	// 管理多个AuthenticationProvider（认证提供者）
	private List<AuthenticationProvider> providers = Collections.emptyList();
	// 父管理器
    private AuthenticationManager parent;
	...
}

public interface AuthenticationProvider {
	
	// Token令牌身份识别
	Authentication authenticate(Authentication authentication) throws AuthenticationException;
	// 是否支持某种类型的Token令牌
	boolean supports(Class<?> authentication);
}

public interface UserDetails extends Serializable {
    //授权集合
    Collection<? extends GrantedAuthority> getAuthorities();
    // 密码
    String getPassword();
    //账号
    String getUsername();
    //账号是否过期
    boolean isAccountNonExpired();        //认证前置校验
    //账号是否锁定
    boolean isAccountNonLocked();         //认证前置校验
    // 凭证是否过期
    boolean isCredentialsNonExpired();    //认证后置校验
    //账号是否禁用
    boolean isEnabled();                  //认证前置校验
}

UserDetails loadedUser = this.getUserDetailsService().loadUserByUsername(username);

public Authentication authenticate(Authentication authentication) throws AuthenticationException {
	// 矫正账户名
	String username = (authentication.getPrincipal() == null) ? "NONE_PROVIDED" : authentication.getName();
	// 获取认证凭证
	UserDetails user = this.getUserDetailsService().loadUserByUsername(username);
	// 前置账号检测：是否上锁：LockedException，是否禁用：DisabledException，是否失效：AccountExpiredException
	preAuthenticationChecks.check(user);
	// 主体检测：抽象方法：默认为密码匹配检测
	additionalAuthenticationChecks(user,(UsernamePasswordAuthenticationToken) authentication);
	// 后置凭证检测：凭证是否失效：CredentialsExpiredException
	postAuthenticationChecks.check(user);
    // 返回填充完整的令牌
    return createSuccessAuthentication(principalToReturn, authentication, user);
}

public interface AccessDecisionVoter<S> {
	
	// 赞成票
	int ACCESS_GRANTED = 1;
	// 弃权票
	int ACCESS_ABSTAIN = 0;
	// 反对票
	int ACCESS_DENIED = -1;

	/**
	 *	是否支持对某配置数据进行投票 
	 */
	boolean supports(ConfigAttribute attribute);

	/**
	 * 是否支持对某类型元数据进行投票 
	 */
	boolean supports(Class<?> clazz);

	/**
	 *  对认证信息进行投票
	 */
	int vote(Authentication authentication, S object,Collection<ConfigAttribute> attributes);
}

// 做出最终决断的方法#
void decide(Authentication authentication, Object object, Collection<ConfigAttribute> configAttributes) 
  throws AccessDeniedException, InsufficientAuthenticationException;

private List<AccessDecisionVoter<?>> decisionVoters;

public void decide(Authentication authentication, Object object,Collection<ConfigAttribute> configAttributes) throws AccessDeniedException {
	...
	for (AccessDecisionVoter voter : getDecisionVoters()) {
		int result = voter.vote(authentication, object, configAttributes);
		switch (result) {
		// 一票同意
		case AccessDecisionVoter.ACCESS_GRANTED:
			return;
		...
	}
}

public void decide(Authentication authentication, Object object,Collection<ConfigAttribute> configAttributes) throws AccessDeniedException {
	...
	for (AccessDecisionVoter voter : getDecisionVoters()) {
		int result = voter.vote(authentication, object, configAttributes);
		switch (result) {
		case AccessDecisionVoter.ACCESS_GRANTED: grant++; break;
		case AccessDecisionVoter.ACCESS_DENIED: deny++; break;
		default: break;
		}
	}
	// 多数同意才有效
	if (grant > deny) {
		return;
	}
	// 少数同意，决策无效
	if (deny > grant) {
		throw new AccessDeniedException(messages.getMessage("AbstractAccessDecisionManager.accessDenied", "Access is denied"));
	}
	// 票数相等则根据allowIfEqualGrantedDeniedDecisions来决定是否通过
	if ((grant == deny) && (grant != 0)) {
		if (this.allowIfEqualGrantedDeniedDecisions) {
			return;
		}
		else {
			throw new AccessDeniedException(messages.getMessage(
					"AbstractAccessDecisionManager.accessDenied", "Access is denied"));
		}
	}
	...
}

public void decide(Authentication authentication, Object object,Collection<ConfigAttribute> attributes) throws AccessDeniedException {
	...
	for (AccessDecisionVoter voter : getDecisionVoters()) {
		int result = voter.vote(authentication, object, singleAttributeList);
		switch (result) {
        ...
		// 一票否决
		case AccessDecisionVoter.ACCESS_DENIED:
			throw new AccessDeniedException(messages.getMessage(
					"AbstractAccessDecisionManager.accessDenied",
					"Access is denied"));
		...
	}
	...
}

public int vote(Authentication authentication, Object object, Collection<ConfigAttribute> attributes) {
	if (authentication == null) {
		return ACCESS_DENIED;
	}
	int result = ACCESS_ABSTAIN;
	// 从Token令牌中提取已授权集合
	Collection<? extends GrantedAuthority> authorities = extractAuthorities(authentication);
	// 先判断选民是否支持对该属性进行投票
	for (ConfigAttribute attribute : attributes) {
		if (this.supports(attribute)) {
			result = ACCESS_DENIED;
			// 当支持时，则从已授权集合中获取到该权限标识，如果获取不到则表示无权限，投反对票
			// 已授权集合在身份认证时已获取
			for (GrantedAuthority authority : authorities) {
				if (attribute.getAttribute().equals(authority.getAuthority())) {
					return ACCESS_GRANTED;
				}
			}
		}
	}
	return result;
}

@Override
Collection<? extends GrantedAuthority> extractAuthorities( Authentication authentication) {
	// 提取权限集合时，会将低级别角色的权限也获取到
	return roleHierarchy.getReachableGrantedAuthorities(authentication.getAuthorities());
}

String[] roles = line.trim().split("\\s+>\\s+");

// 只支持Web表达式的属性
public boolean supports(ConfigAttribute attribute) {
	return attribute instanceof WebExpressionConfigAttribute;
}
// 只支持FilterInvocation类型
public boolean supports(Class<?> clazz) {
	return FilterInvocation.class.isAssignableFrom(clazz);
}

public int vote(Authentication authentication, MethodInvocation method, Collection<ConfigAttribute> attributes) {
	// @PreFilter 和 @PreAuthorize增强获取
	PreInvocationAttribute preAttr = findPreInvocationAttribute(attributes);
	if (preAttr == null) {
		return ACCESS_ABSTAIN;
	}
	// EL表达式解析 
	boolean allowed = preAdvice.before(authentication, method, preAttr);
	// 解析结果投票
	return allowed ? ACCESS_GRANTED : ACCESS_DENIED;
}

public int vote(Authentication authentication, Object object, Collection<ConfigAttribute> definition) {
	boolean jsr250AttributeFound = false;
	for (ConfigAttribute attribute : definition) {
		//@PermitAll 赞成
		if (Jsr250SecurityConfig.PERMIT_ALL_ATTRIBUTE.equals(attribute)) {
			return ACCESS_GRANTED;
		}
		//@DenyAll 反对
		if (Jsr250SecurityConfig.DENY_ALL_ATTRIBUTE.equals(attribute)) {
			return ACCESS_DENIED;
		}
		//supports
		if (supports(attribute)) {
			jsr250AttributeFound = true;
			// 如果已授权则投赞成票
			for (GrantedAuthority authority : authentication.getAuthorities()) {
				if (attribute.getAttribute().equals(authority.getAuthority())) {
					return ACCESS_GRANTED;
				}
			}
		}
	}
	// 未授权但是support的投反对票，未support的弃权
	return jsr250AttributeFound ? ACCESS_DENIED : ACCESS_ABSTAIN;
}