如本參考指南前面所述，大多數身份驗證提供程序都利用`UserDetails`和`UserDetailsService`接口。 回想一下`UserDetailsService`的約定是一個單一的方法： ~~~ UserDetails loadUserByUsername(String username) throws UsernameNotFoundException; ~~~ 返回的`UserDetails`是一個接口，提供保證非空身份驗證信息的getter，例如用戶名，密碼，授予的權限以及用戶帳戶是啟用還是禁用。 大多數身份驗證提供程序將使用`UserDetailsService`，即使用戶名和密碼實際上未用作身份驗證決策的一部分。 他們可能僅僅為了`GrantedAuthority`信息使用返回的`UserDetails`對象，因為其他一些系統（如LDAP或X.509或CAS等）承擔了實際驗證憑據的責任。 鑒于`UserDetailsService`實現起來非常簡單，用戶應該可以使用自己選擇的持久性策略輕松檢索身份驗證信息。 話雖如此，Spring Security確實包含了一些有用的基礎實現，我們將在下面介紹。