如何在Spring Security中配置基于角色的访问控制？请提供配置示例。

在Spring Security中，基于角色的访问控制是通过配置HTTP请求的安全规则来实现的。每个规则可以指定哪些角色有权限访问对应的URL。为了深入了解如何配置基于角色的访问控制，我推荐查看《Spring Security 参考手册_Spring Security中文版.pdf》。这份手册详细介绍了Spring Security的核心概念和配置方法，特别适合希望掌握安全控制的开发者。

参考资源链接：[Spring Security 参考手册_Spring Security中文版.pdf](https://wenku.csdn.net/doc/6401aba1cce7214c316e8f0d?spm=1055.2569.3001.10343)

具体来说，可以通过重写WebSecurityConfigurerAdapter中的configure(HttpSecurity http)方法来设置访问控制规则。使用http.authorizeRequests()方法来定义规则链。例如，如果你希望某个URL只有具有ROLE_ADMIN角色的用户才能访问，可以这样配置：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
        .authorizeRequests()
        .antMatchers(

参考资源链接：[Spring Security 参考手册_Spring Security中文版.pdf](https://wenku.csdn.net/doc/6401aba1cce7214c316e8f0d?spm=1055.2569.3001.10343)