1.创建一个Filter 现在web.xml文档中声明一个filter class="org".springframework.web.filter.DelegatingFilterProxy
其中这个DelegatingFilter会自动把Filter委托给spring应用
2.配置安全功能 三个方法：分别是configure(Websecurity) 会自带继承父类的一些方法。configure(HttpSecurity)可以配置拦截器。configre(AuthenticationManagerBuilder)配置user-detail 服务，就是定义用户的地方。
3.是配置起作用用AbstractAnnotationConfigDispatcherServletInitializer 并包含该类
4.最后使用映射AbstractSecurity WebApplicationInitializer