默认的AccessDecisionManager

当你使用命名空间配置时，一个实例将会被自动创建并注册用来按照你在intercept-url和protect-pointcut（还有如果你使用了方法注解安全也包含在内）定义的访问属性进行访问决策。

如果你需要使用一个更复杂的访问控制策略，那么很容易的为方法和Web安全设置替代方案。

网站安全的语法一样，但是是在http元素上。