Spring Security 4.2.xml 怎么配置 Spring Security 4.2

要配置 Spring Security 4.2，需要创建一个名为 "spring-security.xml" 的配置文件，并将其放置在 src/main/resources 目录下。下面是一个基本的示例配置文件：

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
       xmlns:security="http://www.springframework.org/schema/security"
       xsi:schemaLocation="http://www.springframework.org/schema/beans
                           http://www.springframework.org/schema/beans/spring-beans.xsd
                           http://www.springframework.org/schema/security
                           http://www.springframework.org/schema/security/spring-security.xsd">

    <security:http auto-config="true">
        <security:intercept-url pattern="/admin/**" access="ROLE_ADMIN" />
        <security:intercept-url pattern="/**" access="IS_AUTHENTICATED_ANONYMOUSLY" />
        <security:form-login login-page="/login" default-target-url="/welcome" authentication-failure-url="/login?error" />
        <security:logout logout-success-url="/login?logout" />
    </security:http>

    <security:authentication-manager>
        <security:authentication-provider>
            <security:user-service>
                <security:user name="user" password="password" authorities="ROLE_USER" />
                <security:user name="admin" password="password" authorities="ROLE_ADMIN" />
            </security:user-service>
        </security:authentication-provider>
    </security:authentication-manager>

</beans>

在上面的配置中，我们定义了一个基本的安全配置。我们定义了一个 HTTP 安全配置，其中包含了拦截 URL 的规则、表单登录页面和注销功能的 URL。我们还定义了一个身份验证管理器和一个身份验证提供程序，其中包含了两个用户的用户名、密码和权限信息。

请注意，这只是一个基本的示例配置文件，您需要根据您的应用程序需求进行修改和调整。