获取用户信息UserDetails
先从缓存中获取userCache.getUserFromCache(username)
缓存没有则通过：retrieveUser
DaoAuthenticationProvider#retrieveUser
getUserDetailsService().loadUserByUsername(username)
为之前：设置用户自定义身份认证服务：setDetails的地方设置的自定义方法
用户状态校验，校验用户的状态是否合法，比如是否被锁定，是否失效等：preAuthenticationChecks.check
默认实现: DefaultPreAuthenticationChecks
账号过期
抛出： AccountExpiredException
额外校验： additionalAuthenticationChecks，子类实现
DaoAuthenticationProvider#additionalAuthenticationChecks
后校验： postAuthenticationChecks.check(user)
Called by classes which make use of a UserDetailsService to check the status of the loaded UserDetails object. Typically this will involve examining the various flags associated with the account and raising an exception if the information cannot be used (for example if the user account is locked or disabled), but a custom implementation could perform any checks it wished.
The intention is that this interface should only be used for checks on the persistent data associated with the user. It should not involved in making any authentication decisions based on a submitted authentication request.
由类调用，这些类使用UserDetailsService检查加载的UserDetails对象的状态。通常，这将涉及检查与帐户相关联的各种标志，并在信息无法使用（例如，如果用户帐户被锁定或禁用）时引发异常，但自定义实现可以执行它想要的任何检查。
其目的是，该接口只应用于检查与用户关联的持久数据。它不应参与根据提交的身份验证请求做出任何身份验证决定。
默认实现: DefaultPostAuthenticationChecks
缓存用户信息： userCache.putUserInCache(user)
创建成功校验信息： createSuccessAuthentication
异常处理
未获取到用户信息，抛出 BadCredentialsException
状态校验||额外校验异常
如果缓存中存在用户信息，则为了防止错误，会做二次校验
1. cacheWasUsed = false;
2. user =retrieveUser()
preAuthenticationChecks.check(user)
additionalAuthenticationChecks
