先是给大家基本概念，然后是基于Session的认证方式，紧接着会带着大家去快速的上手Spring Security，然后回去给大家详解解释Spring Security应用、然后就是分布式系统认证方案以及OAuth2.0，最后是Spring Security实现分布式系统授权!
一 理论优先（一） 重要角色认识首先要知道这么几个事情，实战中会使用到哦~SecurityContext： Spring Security 的上下文对象， Authentication 认证对象会放在里面，若用户未认证，则 Authentication 。
以一个最基础的用户管理系统为例，要实现以下功能：用户密码加密支持通过用户名、手机号、邮箱 + 密码登录手机号登录支持短信验证码登录，邮箱登录支持邮件验证码登录用户登录成功后，之后的请求通过JWT令牌验证身份信息对于需要保护的接口，进行权限检查准备工作1.
摘要:Spring Security是一个安全框架，作为Spring家族的一员。在Spring Cloud中很多涉及安全管理的问题，也是一个Spring Security依赖两行配置就能搞定，在和Spring家族的产品一起使用时，Spring Security的优势就非常明显了。
进入移动互联网时代，大家每天都在刷手机，常用的软件有微信、支付宝、头条等，下边拿微信来举例子说明认证相关的基本概念，在初次使用微信前需要注册成为微信用户，然后输入账号和密码即可登录微信，输入账号和密码登录微信的过程就是认证。
Oauth2.0是目前流行的授权机制，用于授权第三方应用，获取数据。和以往授权不同的是Oauth不会使第三方触及到用户的账号信息，也就是说第三方不需要使用用户的用户名和密码就可以获取到该用户的用户资源权限。
理论OAuth是一个关于授权（authorization）的开放网络标准，用来授权第三方应用获取用户数据，是目前最流行的授权机制，它当前的版本是2.0。应用场景假如你正在“网站A”上冲浪，看到一篇帖子表示非常喜欢，当你情不自禁的想要点赞时，它会提示你进行登录操作。
