Spring Security實現的最簡單的`AuthenticationProvider`是`DaoAuthenticationProvider`，它也是該框架最早支持的之一。 它利用`UserDetailsService`（作為DAO）來查找用戶名，密碼和`GrantedAuthority`。 它只是通過將`UsernamePasswordAuthenticationToken`中提交的密碼與`UserDetailsService`加載的密碼進行比較來對用戶進行身份驗證。 配置提供程序非常簡單： ~~~ <bean id="daoAuthenticationProvider" class="org.springframework.security.authentication.dao.DaoAuthenticationProvider"> <property name="userDetailsService" ref="inMemoryDaoImpl"/> <property name="passwordEncoder" ref="passwordEncoder"/> </bean> ~~~ `PasswordEncoder`是可選的。 `PasswordEncoder`提供從配置的`UserDetailsService`返回的`UserDetails`對象中顯示的密碼的編碼和解碼。 這將在下面更詳細地討論。