Spring Security的认证流程如下：
用户访问应用程序，并提供用户名和密码。应用程序接收到请求后，将用户名和密码传递给认证管理器（AuthenticationManager）。认证管理器通过用户提供的用户名查找用户的认证信息（用户信息和角色信息）。如果找到了用户的认证信息，认证管理器将用户提供的密码进行加密并与存储在认证信息中的密码进行比较。如果密码匹配成功，认证管理器将构建一个认证成功的对象（Authentication）。认证管理器将认证成功的对象传递给认证提供者（AuthenticationProvider）进行进一步的处理。认证提供者可以根据需要对认证成功的对象进行一些额外的处理，例如添加用户的角色信息。认证提供者将处理后的认证成功的对象返回给认证管理器。认证管理器将认证成功的对象返回给应用程序。应用程序可以根据认证成功的对象中的信息，判断用户是否有权限访问特定的资源或执行特定的操作。