UsernamePasswordToken

是最常见的用户名/密码的认证机制;同时,由于它实现了RememberMeAuthenticationToken接口，我们可以通过令牌设置“记住我”的功能。 但是，“已记住”和“已认证”是有区别的：   已记住的用户仅仅是非匿名用户，你可以通过subject.getPrincipals()获取用户信息。但是它并非是认证通过的用户，当你访问需要认证用户的功能时，你仍然需要重新提交认证信息。   这一区别可以参考淘宝网站，网站会默认记住登录的用户，再次访问网站时，对于非敏感的页面功能，页面上会显示记住的用户信息，但是当你访问网站账户信息时仍然需要再次进行登录认证。