Spring Security核心类关系图

以有限的脑力记忆无限的Knowledge，多画图，多画图，多画图。

核心类Authentication 和 GrantedAuthority

AbstractAuthenticationToken 由多个GrantedAuthority组成

GrantedAuthority的实现 代表一个角色

参考资料：

1. http://wiki.jikexueyuan.com/project/spring-security/core-classes.html