Spring-boot-security中principal和credientials的含义

在Spring Boot Security中，"principal"（主体）和"credentials"（凭据）是两个重要的概念。

1. Principal（主体）：
   Principal代表当前与系统交互的用户或实体的身份信息。它可以是用户的用户名、电子邮件地址、唯一标识符或其他任何可以用来标识用户的信息。在Spring Boot Security中，Principal通常代表经过身份验证的用户。

2. Credentials（凭据）：
   Credentials代表用户或实体用于验证身份的证书、密码或其他安全凭据。在Spring Boot Security中，Credentials通常是用户提供的密码或令牌。

Spring Boot Security使用这些概念来管理身份验证和授权。当用户经过身份验证后，系统将创建一个Principal对象来表示该用户的身份，并使用Credentials来验证其身份。在处理请求时，可以使用Principal对象来获取用户的身份信息，并基于此进行访问控制和权限管理。

需要注意的是，这些术语可能在不同的上下文中有不同的含义，具体取决于系统的实现方式和配置。上述解释是基于一般的Spring Boot Security约定的常见含义。