Spring Security：从XML配置迁移至Java配置实现认证管理器与全局安全配置

你提到当前使用Spring Security 4.2.5.RELEASE搭配Spring 4.3.16.RELEASE，且现有XML配置运行正常，我把你给出的配置片段整理成规范的格式如下：

<security:global-method-security 
    secured-annotations="enabled" 
    pre-post-annotations="enabled" 
    access-decision-manager-ref="methodAccessDecisionManager">
    <security:expression-handler ref="methodExpressionHandler"/>
</security:global-method-security>

<security:authentication-manager>
    <security:authentication-provider user-service-ref="userDetailsService"/>
    <!-- 你提供的配置内容在这里截断了，后续可以补充完整的认证提供者配置 -->
</security:authentication-manager>

简单解读下这段配置的核心作用：

• <security:global-method-security> 开启了方法级安全控制，同时启用了@Secured注解以及Spring Security的Pre/Post系列注解（比如@PreAuthorize、@PostAuthorize）
• 指定了自定义的访问决策管理器methodAccessDecisionManager，用来定制方法权限的决策逻辑
• 配置了自定义的表达式处理器methodExpressionHandler，可以扩展方法安全表达式的功能
• <security:authentication-manager> 定义了认证管理器，并绑定了基于用户详情服务userDetailsService的认证提供者，这是Spring Security中实现用户认证的常见配置方式

内容的提问来源于stack exchange，提问作者flopcoder