核心类Authentication 和 GrantedAuthority
AbstractAuthenticationToken 由多个GrantedAuthority组成
GrantedAuthority的实现 代表一个角色