`AuthenticationEntryPoint`负责上面列表中的第三步。 可以想象，每个Web应用程序都有一个默认的身份验证策略（好吧，这可以像Spring Security中的其他几乎一样进行配置，但现在让它保持简单）。 每个主要身份验证系统都有自己的`AuthenticationEntryPoint`实现，该实现通常执行步骤3中描述的操作之一。