Biblioteca de etiquetas JSP de Spring Security

<sec:authorize access="hasRole('ADMIN')">
Mostrará solo si el usuario es administrador
</sec:authorize>

<sec:authentication property="principal.username">

<sec:accesscontrollist hasPermission="1,2" domainObject="${someObject}">
　si el usuario tiene todos los permisos representados por los valores "1" o "2" en el objeto dado.
</sec:accesscontrollist>

<form method="post" action="/some/action">
　　　　　　　　　　　　　　　　<sec:csrfInput　/>
　　　　　　　　　　　　　　　　Nombre:<br　/>
　　　　　　　　　　　　　　　　<input type="text" name="username"　/>
　　　　　　　　　　　　　　　　...
　　　　　　　　</form>

<dependency>
　　　　<groupId>org.springframework.security</groupId>
　　　　<artifactId>spring-security-taglibs</artifactId>
　　　　<version>5.0.4.RELEASE</version>
</dependency>

<%@ taglib prefix="sec" uri="http://www.springframework.org/security/tags" %>

package com.w3codebox;
import org.springframework.context.annotation.Bean;　　
import org.springframework.context.annotation.ComponentScan;　　
import org.springframework.context.annotation.Configuration;　　
import org.springframework.web.servlet.config.annotation.EnableWebMvc;　　
import org.springframework.web.servlet.view.InternalResourceViewResolver;　　
import org.springframework.web.servlet.view.JstlView;　　
　　
@EnableWebMvc　　
@Configuration　　
@ComponentScan({ "com.w3codebox.controller.*" ）)　　
public class AppConfig {　　
　　　　@Bean　　
　　　　public InternalResourceViewResolver viewResolver() {　　
　　　　　　　　InternalResourceViewResolver viewResolver　　
　　　　　　　　　　　　　　　　　　　　　　　　　　= new InternalResourceViewResolver();　　
　　　　　　　　viewResolver.setViewClass(JstlView.class);　　
　　　　　　　　viewResolver.setPrefix("/WEB-INF/views/");　　
　　　　　　　　viewResolver.setSuffix(".jsp");　　
　　　　　　　　return viewResolver;　　
　　　　}　　
}

package com.w3codebox;
import org.springframework.web.servlet.support.AbstractAnnotationConfigDispatcherServletInitializer;　　
public class MvcWebApplicationInitializer extends　　
　　　　　　　　AbstractAnnotationConfigDispatcherServletInitializer {　　
　　　　@Override　　
　　　　protected Class<?>[] getRootConfigClasses() {　　
　　　　　　　　return new Class[]{WebSecurityConfig.class};　　
　　　　}　　
　　　　@Override　　
　　　　protected Class<?>[] getServletConfigClasses() {　　
　　　　　　　　//　TOdo Auto-generated method stub　　
　　　　　　　　return null;　　
　　　　}　　
　　　　@Override　　
　　　　protected String[] getServletMappings() {　　
　　　　　　　　return new String[]{"}/"};　　
　　　　}　　
}

package com.w3codebox;
import org.springframework.security.web.context.*;　　
public class SecurityWebApplicationInitializer　　
　　　　extends AbstractSecurityWebApplicationInitializer {　　
　　
}

package com.w3codebox;
import org.springframework.context.annotation.*;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;　　
import org.springframework.security.config.annotation.web.configuration.*;　　
import org.springframework.security.core.userdetails.*;
import org.springframework.security.core.userdetails.User.UserBuilder;　　
import org.springframework.security.provisioning.InMemoryUserDetailsManager;
import org.springframework.security.web.util.matcher.AntPathRequestMatcher;
@EnableWebSecurity　　
@ComponentScan("com.w3codebox)　　
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {　　
　　
@Bean　　
public UserDetailsService userDetailsService() {
　　　　//　asegurar que las contraseñas se codifiquen correctamente
　　　　　UserBuilder users = User.withDefaultPasswordEncoder();
　　　　　InMemoryUserDetailsManager manager = new InMemoryUserDetailsManager();
　　　　　manager.createUser(users.username("mohan").password("1mohan23").roles("USER").build());
　　　　　manager.createUser(users.username("admin").password("admin123").roles("ADMIN").build());
　　　　　return manager;
　　　　}　
　　
@Override　　
protected void configure(HttpSecurity http) throws Exception {　　
　　　　　　
　　　　　　http.authorizeRequests().
　　　　　　antMatchers("/index","/").permitAll()
　　　　　　.antMatchers("/admin","/user()).authenticated()
　　　　　　.and()
　　　　　　.formLogin()
　　　　　　.and()
　　　　　　.logout()
　　　　　　.logoutRequestMatcher(new AntPathRequestMatcher("/"logout"));
　　　　　　　　
}　　
}

package com.w3codebox.controller;
import org.springframework.stereotype.Controller;　　
import org.springframework.web.bind.annotation.RequestMapping;　　
import org.springframework.web.bind.annotation.RequestMethod;
@Controlador　　
public class ControladorPrincipal　{　　
　　　　@RequestMapping(value="/",　método=RequestMethod.GET)　　
　　　　public String índice()　{　　
　　　　　　　　devolver "índice";　　
　　　　}　　
　　　　@RequestMapping(value="/usuario",　método=RequestMethod.GET)　　
　　　　public String user()　{　　
　　　　　　　devolver "admin";
　　　　}　　
　　　　@RequestMapping(value="/admin",　método=RequestMethod.GET)　　
　　　　public String admin()　{　　
　　　　　　　　　　
　　　　　　　　devolver "admin";　　
　　　　}
}