从SecurityContextHolder获取Authentication；FilterSecurityInterceptor创建,传入FilterSecurityInterceptor。