通常情况下是UsernamePasswordAuthenticationToken这个实现类。

`UsernamePasswordAuthenticationToken`是Spring Security框架中用于身份验证的一种常用实现类。它允许你通过用户名（username）和密码（password）来进行基本的身份验证过程[^4]。这个类通常在基于表单的身份验证中被使用，当你提交登录表单时，Spring Security会创建一个这样的对象并传递给`AuthenticationManager`进行验证。

下面是一个简单的示例：

from org.springframework.security.authentication.UsernamePasswordAuthenticationToken import UsernamePasswordAuthenticationToken
from org.springframework.security.core.authority.SimpleGrantedAuthority import SimpleGrantedAuthority

username = "user"
password = "password"
authorities = [SimpleGrantedAuthority("ROLE_USER")]  # 假设用户角色为"ROLE_USER"

token = UsernamePasswordAuthenticationToken(username, password, authorities)

在这个例子中，`token`包含了用户名、密码以及用户的权限信息。然后可以将这个`AuthenticationToken`传递给`SecurityContextHolder`来设置当前的认证状态[^5]。