蚂蚁牙黑147: 您好 看了您的博客 思路非常清晰 但是感觉还是有两个问题 可以的话 麻烦博主大佬解答一下 1. EmailCodeAuthenticationProvider：邮件身份认证处理 您文章虽然提到了 当使用邮件过滤器时，指定改认证提供者进行处理 但是在文章中没看到你进行指定呀 配置累中只是将这两个类放入到security的过滤器链中 2. 同时还有个疑问就是 干嘛搞这么复杂 直接生成一个controller接口，登陆成功后返回token不就好了 信息也不需要存储在上下文中 因为请求的最终接口就这个 后续不需要鉴权 相对于security自己实现的登陆认证，最后也会放到上下文中 但最后不也是没啥用