Spring Security解析九：AuthenticationManager
在Spring Security中对用户进行认证的是AuthenticationManager，其只有一个方法，尝试对封装了认证信息的Authentication进行身份验证，如果成功，则返回完全填充的Authentication（包括授予的权限）。
AuthenticationManager 只关注认证成功与否而并不关心具体的认证方式。例如我们可以通过用户名及密码、短信、刷脸、OAuth2协议等方式进行认证。对于这些具体认证方式是交给了AuthenticationProvider来负责。
下面展示了AuthenticationProvider的部分实现
AuthenticationManager与AuthenticationProvider 是怎么被创建使用，以及如何自由的添加认证方式的问题，在下面的内容中将进一步分析
前面章节分析了WebSecurityConfiguration配置类里面相关的内容，现在回到@EnableWebSecurity 注解上，我们接着分析下@EnableGlobalAuthentication内部都做了些啥
其重点就是导入了AuthenticationConfiguration配置对象
AuthenticationConfiguration 中还导入了ObjectPostProcessorConfiguration配置，该配置比较简单，就是实例化了一个bean，而该Bean在前面的章节中也在不断的用到
下面，我们深入分析下AuthenticationConfiguration配置类的实现。
先简单的说下AuthenticationManager构建的主体过程
由上门可知，其默认使用DefaultPasswordEncoderAuthenticationManagerBuilder作为认证管理的构建器，下面分析其build()方法的执行过程。
DefaultPasswordEncoderAuthenticationManagerBuilder在执行build()方法时，其父类AbstractConfiguredSecurityBuilder的doBuild()方法被执行，前面有说过，这个方法是个模板方法，如下所示：
接着我们分析下这三个默认的GlobalAuthenticationConfigurerAdapter类型的实例中init和configure方法都做了啥
该类的目的纯粹是为了添加InitializeUserDetailsManagerConfigurer配置，通过在其configure方法阶段创建DaoAuthenticationProvider对象，最终被添加到ProviderManager中
Springboot的自动化配置中会默认创建InMemoryUserDetailsManager，请参考 Spring Security解析二：自动化装配
我们也可以通过配置来指定，例如：
接着进一步研究下DaoAuthenticationProvider都做了些啥，它是怎么对身份进行认证的？
可见上的操作主要是从某个地方得到用户信息，然后检查用户的状态，如果检查失败则抛出相应的异常，否则返回成功的认证信息。
上面的retrieveUser与additionalAuthenticationChecks是需要继续研究的地方
上面通过userDetailsService来得到用户的信息，并通过passwordEncoder来验证密码是否正确，而这两个对象是通过上面 3.2小结里的InitializeUserDetailsManagerConfigurer中从ApplicationContext获得。
该类的目的纯粹是为了添加InitializeUserDetailsManagerConfigurer配置，通过在其configure方法阶段从ApplicationContext中得到AuthenticationProvider类型的Bean，并加入到ProviderManager中
小结：
经过上来的步骤后，在DefaultPasswordEncoderAuthenticationManagerBuilder的authenticationProviders属性中添加了一个或多个AuthenticationProvider，接下来的工作便是执行DefaultPasswordEncoderAuthenticationManagerBuilder的performBuild()方法完成AuthenticationManager的创建工作。当然，其实该方法是在父类AuthenticationManagerBuilder中的。
返回的其实是ProviderManager，而ProviderManager可以看成是AuthenticationManager的代理对象，里面保存了多个AuthenticationManager的实现。
Spring Security默认情况下为我们创建了一个基于用户名和密码进行验证的AuthenticationManager实例，同时收集ApplicationContext中的AuthenticationProvider类型的Bean 一起添加到ProviderManager（AuthenticationManager的子类）中供需要的地方进行使用。
