## 一、簡單示例 完成導入之后，繼續運行之前未導入SpringSecurity的實例，顯示如下：  系統被引導到了一個驗證賬號密碼的頁面，而不再是之前的接口返回值頁面了；輸入賬號密碼（Spring Security提供了一個默認的用戶，用戶名是user，而密碼則是啟動項目的時候自動生成的。我們查看項目啟動的日志，會發現如下的一段Log：Using generated security password: 781c9f62-96d8-41f0-9592-3bd6410a7952，這里就是默認的密碼）；  上述登錄框是SpringSecurity是框架自己提供的，被稱為httpBasicLogin。它僅僅是一個功能示意，不是產品級的。我們一般是通過表單提交的方式進行用戶登錄驗證的，這就需要自定義自己的認證邏輯了。 具體內容，參考后續的章節； ## 二、登陸邏輯 當用戶輸入用戶名和密碼點擊Login以后，SpringSecurity先通過調用我們自定義的UserDetailsService獲取到加密后密碼，然后根據加密算法，再將用戶輸入的密碼按照該算法進行加密，與密文密碼比對即可獲知用戶憑據是否有效。 ## 三、權限控制 SpringSecurity中所謂的role概念嚴格意義并不能稱之為“角色”。如果業務要求的權限控制比較簡單，整個系統中的角色以及角色所擁有的權限是固定的，那么我們可以將SpringSecurity的role概念拿來即用。但是如果我們的權限控制是可配置，用戶和角色是多對多關系、角色和權限也是多對多關系，那么我們只能講SpringSecurity的role當做“權限”來使用。 springsecurity是通過權限表達式控制授權，springsecurity的權限表達式及說明如下：