但是我看了下 spring security 官网架构介绍，以及看了下 UsernamePasswordAuthenticationFilter 类，
我感觉是不是所有跟认证授权相关的东西全部放 Filter 就好了？
controller 只负责一些业务逻辑的接口，跟认证授权完全无关。
比如现在，我移除掉 controller 的那些 /login ，/register, /refreshToken 之类的接口，然后再增加 LoginFilter/RegisterFilter 等过滤器，塞到 JwtAuthFilter 后面，这样做符合规范吗，最佳实践是什么？
我目前试了下，两种模式都能走通正常的登录认证流程，但是我不太喜欢多种方式的实现，就像 import this 里面说的：There should be one-- and preferably only one --obvious way to do it.
