`configure(AuthenticationManagerBuilder)`用于通過允許`AuthenticationProvider`容易地添加來建立認證機制。以下定義了內置認證與內置的“用戶”和“管理”登錄。 ~~~ AuthenticationManagerBuilder allows public void configure(AuthenticationManagerBuilder auth) { auth .inMemoryAuthentication() .withUser("user") .password("password") .roles("USER") .and() .withUser("admin") .password("password") .roles("ADMIN","USER"); } ~~~ `configure(HttpSecurity)`允許基于選擇匹配在資源級配置基于網絡的安全性。以下示例將以/ admin /開頭的網址限制為具有ADMIN角色的用戶，并聲明任何其他網址需要成功驗證。 ~~~ protected void configure(HttpSecurity http) throws Exception { http .authorizeUrls() .antMatchers("/admin/**").hasRole("ADMIN") .anyRequest().authenticated() } ~~~ `configure(WebSecurity)`用于影響全局安全性(配置資源，設置調試模式，通過實現自定義防火墻定義拒絕請求)的配置設置。例如，以下方法將導致以/ resources /開頭的任何請求被忽略以用于認證目的。 ~~~ public void configure(WebSecurity web) throws Exception { web .ignoring() .antMatchers("/resources/**"); } ~~~