1.Authentication对象保存页面输入的用户名和密码   2.UserDetails对象保存从数据库中查询到的用户名和密码。     注：这样Authentication和UserDetail就可以在provider中进行对比，如果对比密码正确，一些权限信息会被保存到Authentication中，并将Authentication保存到SecurityContextHolder中。