有 JWT 基础，但 Spring Security 框架完全摸不着头脑，求入门指引！

个人情况：之前做过 JWT 的 token 生成、验证、刷新，对「令牌认证」的核心逻辑很熟悉，但现在要整合到 Spring Boot 项目里，学 Spring Security 直接懵了… 卡壳的地方： 搞不懂 Spring Security 的「认证流程」到底是什么？比如请求进来后，是怎么经过过滤器、认证管理器的，和我之前手动写的 JWT 校验逻辑怎么对接？ 配置项太多了！SecurityFilterChain、AuthenticationManager、UserDetailsService 这些组件到底是干嘛的？和 JWT 的结合点在哪？ 看教程整合 JWT+Spring Security 时，能照着敲代码跑通，但换个场景（比如自定义登录接口、多角色权限）就不会改，完全不懂框架的设计思路。 尝试过的方法： 跟着教程做过 “JWT+Spring Security”demo，能跑但不懂原理； 翻了框架文档，组件关系太绕，越看越懵； 想跳过框架直接用 JWT，但项目需要权限精细化控制，不得不学。