PasswordAuthenticationToken，这个类需要继承AbstractAuthenticationToken，在需要做认证的地方把他new出来；

`PasswordAuthenticationToken`是Spring Security框架中的一个核心类，它用于处理基于密码的身份验证请求。它是`AbstractAuthenticationToken`的一个子类，`AbstractAuthenticationToken`是一个基础的认证令牌，通常包含了用户的标识信息、凭证（如密码）以及一些额外的属性。

当你需要验证用户输入的用户名和密码时，比如在Web应用的登录环节，会创建一个新的`PasswordAuthenticationToken`实例，并传递用户名、密码等信息。这个类的主要作用是在Spring Security的访问控制体系中存储和验证这些身份凭据。它的构造函数允许你设置具体的认证详细信息，例如：

UsernamePasswordAuthenticationToken authentication = new UsernamePasswordAuthenticationToken(
    username, // 用户名
    password, // 密码
    authorities // 用户的角色列表
);

这里，`authorities`参数通常是用户的权限信息。然后你可以把这个`authentication`对象传递给Spring Security的`AuthenticationManager`进行验证。