关于几个类和值的含义

Authentication authentication
认证成功后的主角的认证信息，继承者自Principal【主角】类。

authentication.getPrincipal()返回主角信息，一般返回的都是UserDetails对象，这个对象由我们处理，在里面存放一些登陆信息，权限等信息。

authentication.getCredentials()方法返回凭证信息，一般是指密码信息，如果是复杂的凭证，则由自己处理成一个对象。