请说明Spring Security的核心底层原理，包括认证和授权的工作流程。
考察说明
考察对Spring Security过滤器链、认证流程和授权机制的底层理解
回答思路
- 能描述基于过滤器链的整体架构
- 能说明认证核心组件（AuthenticationManager、ProviderManager、AuthenticationProvider）
- 能说明授权模型（基于角色/权限表达式）与拦截流程
- 能结合实际项目说明如何定制或扩展底层机制
本题已收录答题指导
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。