不用验证密码是否正确么
密码在
SimpleAuthenticationInfo
中对比的,它构造器中传入的密码参数和前面UserNamePasswordToken中的密码对比
我也觉得他没有对比两个密码是否相等,难道是继承了默认的认证方法?
因为没有使用数据库,所以密码是写在map里的,在test文件里通过token验证密码是否正确