Spring Security 的大体框架和原理

（1）在web.xml中配置过滤器，这样就可以控制这个项目的每个请求。

（2）在applicationContext.xml配置，其中http标签配置如何截用户请求，和配置用户认证（固定用户、使用数据库管理用户）。

（3）过滤器最上层为HttpSessionContextIntegrationFilter、然后是LogoutFilter

（4）spring security中重要的类SecurityContextHolder提供几种访问SecurityContext的方式；SecurityContext，

保存Authentication信息，和请求对应的安全信息；Authentication，展示Spring Security特定的主体

（5）以登陆和退出为例说明，登陆成功后通过认证，认证信息保存到securityContext中并给holder。

并可以通过String id= SecurityContextHolder.getContext().getAuthentication().getName(); 取出用户信息。

退出时则清空securityContextHolder。