在ch01的基础上，增加自定义用户登录界面。Spring Security增加自定义用户界面非常容易，只需要简单配置即可完成。
修改SecurityConfiguration.configure(HttpSecurity http)方法：
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests()
.antMatchers("/assets/**").permitAll()
.antMatchers("/**").hasRole("USER")
.and().formLogin().loginPage("/login.jsp").permitAll().loginProcessingUrl("/login")
.and().csrf().disable();
}
其中，login.jsp为用户自定义登录界面，/login为处理登录认证请求的地址。
login.jsp的关键代码为form表单，基本配置如下：
<!-- 登录认证处理地址 -->
<c:url value="/login" var="loginProcessingUrl"/>
<form class="login-form" action="${loginProcessingUrl}" method="post">
<input type="text" autocomplete="off" placeholder="Username" name="username"/>
<input type="password" autocomplete="off" placeholder="Password" name="password"/>
<button type="submit" class="btn green pull-right"> Login</button>
</form>
自定义登录界面只需要包含以上form表单内容，即可实现Spring Security的保驾护航。
Spring Security两大功能认证和授权
认证是验证操作者是否是其所申请的用户
授权是验证已认证的用户是否具有某种权限
认证的基本流程如图所示
图中各个组件都是可以替换的，特别是AuthenticationProvider有多个实现类，可支持内存、数据库、LDAP等多种认证方式，这是Spring Security可以支持多种认证方式的基础。
通过认证后，Spring Security创建Authentication（可包含了用户的详细信息），并存储到SecurityContextHolder中。
授权的基本流程如图所示
授权过程是由FilterSecurityInterceptor处理的，其本身是AbstractAuthenticationProcessingFilter的子类，并将授权过程交给AccessDecisionManager处理。后者包含采用投票机制验证权限，默认是用AffirmativeBased，即一票通过。此外还有 ConsensusBased（多数票通过）和 UnanimousBased（全票通过）。
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.and().authorizeRequests().accessDecisionManager(unaninmousBased())//修改为全票通过的授权方式
}
/**
* Description:声明全票通过授权方式
*
* @param
* @return
*
* @Author: 瓦力
* @Date: 2017/7/20 10:13
*/
@Bean
public AccessDecisionManager unaninmousBased() {
RoleVoter roleVoter = new RoleVoter();
AuthenticatedVoter authenticatedVoter = new AuthenticatedVoter();
List<AccessDecisionVoter<? extends Object>> voters = new ArrayList<>();
voters.add(roleVoter);
voters.add(authenticatedVoter);
UnanimousBased unanimousBased = new UnanimousBased(voters);
return unanimousBased;
}
关于授权SpringEl表达式，在随后的章节讲解
注销/退出
通过提交POST请求到"/logout"实现，退出后页面自动跳转到登录界面
<form action="/logout" method="post">
<input type="submit" value="Logout">
</form>
基本流程如图所示
代码示例：https://github.com/wexgundam/spring.security/tree/master/ch02
