请介绍Spring Security的认证和授权核心机制，并说明如何实现自定义认证流程。
考察说明
考察对Spring Security认证授权核心组件的理解及自定义扩展能力
回答思路
- 明确Spring Security认证与授权是两个不同层面的职责
- 说明核心组件如SecurityFilterChain、AuthenticationManager、UserDetailsService的作用
- 能描述如何自定义认证过滤器或AuthenticationProvider
- 能解释权限校验如@PreAuthorize或表达式配置的用法
本题已收录答题指导
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。