Spring Security 是针对spring项目的安全框架，也是springboot底层安全模块默认的技术选型。他可以实现强大的web安全控制，对于安全控制，我们仅需要引入spring-boot-starter-security模块，进行少量的配置，即可实现强大的安全管理。
相关类：
WebSecurityConfigurerAdapter：自定义Security策略
AuthenticationManagerBuilder：自定义认证策略
@EnableWebSecurity：开启WebSecurity模式
应用程序的两个主要区域是"认证" 和"授权"（或者访问控制）
认证
是建立一个他声明主体的过程 一个主体 一般指一个用户，设备一些可以在你的应用程序中执行的动作的其他系统。
授权
指确定一个主体是否允许在你的应用程序执行一个动作的过程。为了抵达需要的授权店，主体的身份已经有认证过程建立