m0_50373321的博客

使用OAuth2协议实现统一认证会非常烦锁，而且会影响到性能。直接利用一个Token数据实现分布式认证信息的存储，简单且难度低，token数据量小网络传输更快。

需要注意的是“AuthorizationServerConfigurerAdapter”父类，会出现不推荐使用的信息，但是又可以发现这个依赖库还在同步保持更新，最重要的是，没有给出任何的替代品，SpringSecurity的意思，OAuth2的支持已经被单独处理了，我们不在直接提供OAuth2的处理，有其他开发者负责维护，但是已经不属于Spring原生支持。:用户提供认证服务，包括系统接入处理、用户登录表单、资源服务信息、以及客户端Token数据管理、这样客户端就可以通过Token获取用户授权的访问资源；

此时用户登录时就可以通过IMemberDAO数据层接口实现基于数据库登录认证，对于开发者来讲只需要将数据以UserDetails接口实例的形式返回，就会由Spring Security自动实现后续的判断处理。所有密码在进行处理的时候都必须提供一个密码编码器（PasswordEncoder),这个编码器所给出的类型是一个接口，而实现这个接口的就有若干种不同的加密处理形式。6、创建UserDetailsService接口子类，采用默认的用户名（admin），随后手工实现用户认证信息以及授权信息的配置。

关联关系时对象之间的一种引用关系、用于表示一类对象与另一类对象之间的联系，如老师和学生、学生和课程等。最常用的一种关系、一般引用的对象、会作为另一个类的成员变量来使用、关联关系分类一般关系、聚合关系和组合关系。一般关系又可以分为单向关联、双向关联、自关联。6.2、 在代码中，某个类的方法通过局部变量，方法参数或者对静态方法的调用来访问另一个类（被依赖类）中的某个些方法来完成一些职责。6.1、依赖关系是一种使用关系，它是对象之间耦合度最弱的一种关联方式，是临时性的关联。