多项选择题

A.可以使用数据库和LDAP 等各种不同的机制访问认证数据
B.它严格执行了Java EE Security 规范
C.访问控制可以在方法层配置
D.在授权配置中,使用permitAll()可以完全绕过Spring Security