自定义security的token，UsernamePasswordAuthenticationToken不能使用了

您好！对于自定义安全令牌，您可以使用Spring Security提供的AbstractAuthenticationToken类来创建自己的令牌。AbstractAuthenticationToken是一个抽象类，它实现了Authentication接口。

您可以继承AbstractAuthenticationToken类，并实现自己的自定义令牌类。在自定义令牌类中，您可以添加任何额外的字段或方法来满足您的需求。

以下是一个示例代码，展示了如何创建一个自定义的安全令牌类：

public class CustomAuthToken extends AbstractAuthenticationToken {
    private final String token;

    public CustomAuthToken(String token) {
        super(null);
        this.token = token;
    }

    @Override
    public Object getCredentials() {
        return null;
    }

    @Override
    public Object getPrincipal() {
        return null;
    }
}

在上面的示例中，CustomAuthToken类继承了AbstractAuthenticationToken，并添加了一个名为token的字段，用于存储自定义的安全令牌。

请注意，在这个简单的示例中，getCredentials()和getPrincipal()方法都返回null。您可以根据自己的需求，在实际使用中实现这两个方法，以提供有关令牌的相关信息。

一旦您创建了自定义的安全令牌类，您可以在Spring Security配置中使用它来进行身份验证和授权操作。

希望对您有所帮助！如有任何进一步的问题，请随时提问。