spring security中UsernamePasswordAuthenticationToken的作用和参数说明

UsernamePasswordAuthenticationToken是Spring Security中的一个类，用于表示基于用户名和密码的身份验证令牌。它的作用是在用户进行身份验证时，将用户提供的用户名和密码封装成一个身份验证令牌对象，以便后续的身份验证过程使用。

该类的构造方法有三个参数，分别是用户名、密码和权限信息。具体参数的含义如下：
- username：表示用户的用户名或标识符。
- credentials：表示用户的密码或凭证。
- authorities：表示用户的权限信息，可以是一个或多个权限。

在Spring Security中，当用户进行身份验证时，可以使用UsernamePasswordAuthenticationToken类来创建一个身份验证令牌对象，并将其设置到SecurityContextHolder中，以便后续的身份验证过程使用。

示例代码如下所示：

String username = "admin";
String password = "123456";
List<GrantedAuthority> authorities = Arrays.asList(new SimpleGrantedAuthority("ROLE_ADMIN"));

UsernamePasswordAuthenticationToken token = new UsernamePasswordAuthenticationToken(username, password, authorities);
SecurityContextHolder.getContext().setAuthentication(token);

这段代码创建了一个UsernamePasswordAuthenticationToken对象，并将其设置到SecurityContextHolder中，以便后续的身份验证过程使用。