spring security怎么和数据库密码对比的

Spring Security可以与数据库中的密码进行对比的，通常使用密码加密算法来对密码进行加密存储。以下是一种常见的做法：

1. 在用户注册或密码修改时，使用密码加密算法（如BCrypt）对密码进行加密，并将加密后的密码存储到数据库中。可以使用Spring Security提供的PasswordEncoder接口来完成加密操作。

2. 在用户登录时，Spring Security会将用户输入的密码进行相同的加密处理，并与数据库中存储的加密密码进行比对。

3. 如果两个密码匹配，则认为用户输入的密码是正确的，可以继续验证通过。

下面是一个简单的示例代码：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private UserDetailsService userDetailsService;

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder());
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/admin/**").hasRole("ADMIN")
            .antMatchers("/user/**").hasAnyRole("ADMIN", "USER")
            .anyRequest().authenticated()
            .and()
            .formLogin();
    }
}

在上述示例中，`PasswordEncoder`接口实现了BCrypt算法来进行密码加密。`configure(AuthenticationManagerBuilder)`方法配置了`userDetailsService`，该服务将从数据库中加载用户信息，包括加密后的密码。

需要注意的是，对于每个用户，需要在数据库中存储其用户名、加密后的密码和所属角色等信息。