spring security怎么登录

在Spring Security中，登录是通过一系列过滤器链完成的。其中，和认证相关的过滤器是UsernamePasswordAuthenticationFilter。它的`attemptAuthentication`方法用于处理登录认证的逻辑。在这个方法中，首先会检查请求的方法是否为POST，如果不是POST，则会抛出`AuthenticationServiceException`异常。接着，会获取请求中的用户名和密码，并将其封装到`UsernamePasswordAuthenticationToken`对象中。最后，通过调用`getAuthenticationManager().authenticate(authRequest)`方法进行认证，返回认证结果。

另外，还有一个关键的过滤器是AbstractUserDetailsAuthenticationProvider。它的`authenticate`方法用于处理认证逻辑。在这个方法中，首先会获取到认证请求中的用户名，然后通过`retrieveUser`方法获取到用户信息。接着，会进行一些前置认证和后置认证的检查，最后调用`createSuccessAuthentication`方法创建一个认证成功的`Authentication`对象并返回。

在登录成功后，用户的认证信息会被保存在`SecurityContextHolder.getContext()`中。如果我们想要获取用户登录信息，可以通过`SecurityContextHolder.getContext().getAuthentication()`方法来获取。如果需要修改用户信息，也可以在这里进行修改。

综上所述，Spring Security的登录过程主要是通过过滤器链实现的，其中包括UsernamePasswordAuthenticationFilter和AbstractUserDetailsAuthenticationProvider。登录成功后，用户的认证信息会被保存在SecurityContextHolder中，我们可以从中获取或修改用户信息。