那么什么是“安全對象”呢？ Spring Security使用該術語來引用可以對其應用安全性（例如授權決策）的任何對象。最常見的示例是方法調用和Web請求。 每個受支持的安全對象類型都有自己的攔截器類，它是`AbstractSecurityInterceptor`的子類。重要的是，在調用`AbstractSecurityInterceptor`時，如果主體已經過身份驗證，則`SecurityContextHolder`將包含有效的身份驗證。 `AbstractSecurityInterceptor`為處理安全對象請求提供了一致的工作流，通常： 1. 查找與當前請求關聯的“配置屬性” 2. 將安全對象，當前`Authentication` 和配置屬性提交給`AccessDecisionManager`以進行授權決策 3. （可選）更改進行調用的`Authentication ` 4. 允許安全對象調用繼續（認為已授予訪問權限） 5. 調用返回后，調用`AfterInvocationManager`（如果已配置）。如果調用引發異常，則不會調用`AfterInvocationManager`。