阅读Spring Security源码

一、org.springframework.boot.autoconfigure.security.servlet.SpringBootWebSecurityConfiguration:
Spring Boot通过SpringBootWebSecurityConfiguration生成SecurityFilterChain, 入参为HttpSecurity。

二、org.springframework.security.config.annotation.web.configuration.HttpSecurityConfiguration:
Spring Security默认通过HttpSecurityConfiguration生成HttpSecurity。
通过HttpSecurity，可配置各个Configurer, 如ExpressionUrlAuthorizationConfigurer,通过Configurer把Filter加入。

三、org.springframework.security.config.annotation.web.configuration.WebSecurityConfiguration
通过WebSecurityConfiguration生成FilterChainProxy，管理Spring Security所有Filter。

四、所有请求都通过Filter进行控制。