验证 认证的主要策略接口是AuthenticationManager,它只有一种方法: public有时,应用程序具有受保护资源的逻辑组(例如,匹配路径模式的所有 Web 资源,例如/api/**),并且每个组都可以有自己的专用大多数人使用默认值AccessDecisionManager,即AffirmativeBased(如果任何选民肯定返回FilterRegistrationBean.REQUEST_WRAPPER_FILTER_MAX_ORDER(Spring Boot 应用程序在包装请求、修改其行为时希望过滤器具有的最大顺序默认情况下,该链中共有 11 个过滤器,但通常用户无需关心使用哪些过滤器以及何时使用。