spring security 橘色

### 关于Spring Security教程和文档

#### 官方指南与教程
官方提供了详尽的入门指导，帮助开发者理解并应用Spring Security框架。对于初次接触者而言，《初识Spring Security》章节介绍了基本的概念以及简单的入门实例[^1]。

#### OAuth 2.0支持
针对OAuth 2.0协议的支持，`Spring-Security-oauth2-Resource-server.jar` 提供了必要的工具来构建受保护的服务端APIs。此库允许应用程序利用Bearer Tokens验证请求合法性，并且其核心功能被封装在 `org.springframework.security.oauth2.server.resource` 命名空间下[^2]。

#### 用户详情管理
为了更好地控制用户认证过程中的数据处理方式，可以创建自己的类去实现`UserDetails`接口而不是直接使用默认提供的`User`对象。这使得定制化权限管理和账户状态检查变得更加灵活[^3]。

public class CustomUser implements UserDetails {
    private String username;
    private String password;
    
    @Override
    public Collection<? extends GrantedAuthority> getAuthorities() {
        // 返回用户的权限列表
    }

    @Override
    public boolean isAccountNonExpired() { ... }
    @Override
    public boolean isAccountNonLocked() { ... }
    @Override
    public boolean isCredentialsNonExpired() { ... }
    @Override
    public boolean isEnabled() { ... }
}