《Spring Security3》第二章第三部分翻译（下）（转载）
使用Spring表达式语言配置访问控制
?为实现SpEL访问控制表达式的方法和伪属性（pseudo-property）在类WebSecurityExpessionRoot及其父类的公共方法中进行了声明。
l在总体上了解我们要进行安全保护的系统；
l使用Spring Security的自动配置在三步之内实现了我们应用的安全配置；
l了解了在Spring Security中servlet过滤器的使用及重要性；
l了解了认证和授权过程中重要的角色，包括一些重要类实现的详细介绍如Authentication和UserDetails
l体验了与访问控制规则有关的SpEL表达式的配置。
在接下来的一章中，我们将通过添加一些增强用户体验的功能，把基于用户名和密码的认证提高一个新的水平。
