咱们继续来撸 Spring Security 源码。

HttpSecurity 也是 Spring Security 中的重要一环。我们平时所做的大部分 Spring Security 配置也都是基于 HttpSecurity 来配置的。因此我们有必要从源码的角度来理解下 HttpSecurity 到底干了啥？

我们来继续撸 Spring Security 源码。

昨天有小伙伴加松哥微信，说他把松哥的 Spring Security 系列撸完了。。

大家知道在 Spring Security 中想要获取登录用户信息，不能在子线程中获取，只能在当前线程中获取，其中一个重要的原因就是 SecurityContextHolder 默认将用户信息保存在 ThreadLocal 中。

[TOC]

这个问题也是来自小伙伴的提问：

这是来自一个小伙伴的提问，我觉得很有必要和大家聊一聊这个问题：

Spring Security 系列还没搞完，最近还在研究。

今天来和小伙伴们聊一聊 Spring Security 中的异常处理机制。

我们先来看一个简单的配置：