认证

Spring Security 为认证提供了全面的支持。我们首先讨论整体的 Servlet 认证架构。正如你可能预期的那样，本节更抽象地描述了架构，而没有太多讨论它如何应用于具体的流程。

如果你愿意，可以参考认证机制，了解用户可以认证的具体方式。这些章节侧重于你可能想要认证的特定方式，并回溯到架构章节，描述具体流程的工作方式。

认证机制

用户名和密码 - 如何使用用户名/密码进行认证
OAuth 2.0 登录 - 使用 OpenID Connect 和非标准 OAuth 2.0 登录（例如 GitHub）的 OAuth 2.0 登录
SAML 2.0 登录 - SAML 2.0 登录
中央认证服务器 (CAS) - 中央认证服务器 (CAS) 支持
记住我 - 如何在会话过期后记住用户
JAAS 认证 - 使用 JAAS 进行认证
预认证场景 - 使用外部机制（如 SiteMinder 或 Java EE 安全性）进行认证，但仍使用 Spring Security 进行授权和防范常见漏洞。
X509 认证 - X509 认证