Spring Security 为身份验证提供全面的支持。 我们首先讨论整个 Servlet 身份验证架构。 正如您所料，本节更抽象地描述了架构，而没有太多讨论它如何应用于具体流程。
如果您愿意，可以参考身份验证机制，了解用户进行身份验证的具体方法。 这些部分重点介绍您可能希望进行身份验证的特定方法，并指向体系结构部分以描述特定流的工作方式。
身份验证机制
-
用户名和密码 - 如何使用用户名/密码进行身份验证
-
OAuth 2.0 登录 - OAuth 2.0 使用 OpenID Connect 和非标准 OAuth 2.0 登录（即 GitHub）登录
-
SAML 2.0 登录 - SAML 2.0 登录
-
中央身份验证服务器 （CAS） - 中央身份验证服务器 （CAS） 支持
-
记住我 - 如何记住用户过去的会话过期
-
JAAS 认证 - 使用 JAAS 认证
-
预身份验证方案 - 使用外部机制（如 SiteMinder 或 Java EE 安全性）进行身份验证，但仍使用 Spring Security 进行授权和防止常见漏洞。
-
X509 身份验证 - X509 身份验证