UsernamePasswordAuthenticationToken使用

一、概述

UsernamePasswordAuthenticationToken 是 Spring Security 中用于封装用户名密码认证信息的一个类，它实现了 Authentication 接口，用于表示一个认证请求。它的构造方法如下：

public UsernamePasswordAuthenticationToken(Object principal, Object credentials);

二、参数使用

其中，principal 是认证的主体信息，通常为用户名或者用户对象；credentials 是认证的凭证信息，通常为密码或者其他类似信息。在构造时，还可以使用其他构造方法为认证请求设置授权信息、权限列表等。

在 Spring Security 中，通过 AuthenticationManager 对象对认证请求进行认证，认证成功后会生成一个 Authentication 对象，并将其存储在 SecurityContextHolder 中，用于表示当前的认证信息。在应用程序中，可以通过 SecurityContextHolder 对象获取当前的认证信息。

例如，以下代码演示了如何使用 UsernamePasswordAuthenticationToken 对象进行认证：

// 构造用户名密码认证信息
Authentication authentication = new UsernamePasswordAuthenticationToken(username, password);
// 对认证信息进行认证
authentication = authenticationManager.authenticate(authentication);
// 将认证信息存储在 SecurityContextHolder 中
SecurityContextHolder.getContext().setAuthentication(authentication);

​在这个例子中，authenticationManager 是一个 AuthenticationManager 对象，用于对认证请求进行认证。如果认证成功，authenticate() 方法会返回一个 Authentication 对象，其中包含了认证请求的详细信息，例如认证主体、认证凭证、授权信息等。最后，将认证信息存储在 SecurityContextHolder 中，用于在应用程序中获取当前的认证信息。

先赞后看，养成习惯！！！^ _ ^ ❤️ ❤️ ❤️

码字不易，大家的支持就是我的坚持下去的动力。点赞后不要忘了关注我哦！