我想了解在Spring-MVC应用程序中定义Spring Security的推荐方式，其中bean定义被分割到多个父/子上下文中。Spring Security + MVC：关于上下文定义和bean范围的问题
例如，我目前的应用程序的web.xml如下所示，（我的理解是相当标准）
<context-param>
<param-name>contextConfigLocation</param-name>
<param-value>
classpath:applicationContext.xml
/WEB-INF/securityContext.xml
</param-value>
</context-param>
<listener>
<listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
</listener>
<filter>
<filter-name>springSecurityFilterChain</filter-name>
<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>
<filter-mapping>
<filter-name>springSecurityFilterChain</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
<servlet>
<servlet-name>spring-mvc</servlet-name>
<servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
<load-on-startup>1</load-on-startup>
</servlet>
<servlet-mapping>
<servlet-name>spring-mvc</servlet-name>
<url-pattern>/app/*</url-pattern>
</servlet-mapping>
所以，我在/定义的标准ContextLoaderListener，它加载我的全球CONFIGS - applicationContext.xml和securityContext.xml。 我还定义了弹簧mvc DispatcherServlet在/app/，它从spring-mvc-servlet.xml加载它自己的豆。
据我所知，在spring-mvc-servlet.xml中定义的配置对任何一个顶级上下文文件中定义的配置都是不可见的。
那么定义应用程序级安全性概念的最佳位置在哪里？例如，我想添加以下过滤器。
<security:http pattern="/oauth/token" create-session="stateless" entry-point-ref="oauthAuthenticationEntryPoint">
<security:custom-filter ref="clientCredentialsTokenEndpointFilter" before="BASIC_AUTH_FILTER" />
</security:http>
这是为了通过这个过滤器请求对/app/oauth/token通，并获得基本的认证处理。因为这直接关系到Spring-MVC应用程序的问题，所以我最初在spring-mvc-context.xml中定义了它（这就是为什么app不包含在url中）的原因。
但是，这意味着它对securityContext.xml中定义的安全配置不可见，所以它被忽略。
所以，我把它移动到securityContext.xml，但这样做，也必须移动所有的依赖关系。 我很快结束了将所有内容移动到applicationContext.xml，这使spring-mvc-context.xml几乎为空。
这是常见的吗？什么是在顶级上下文中定义的内容和在子上下文中定义的内容之间的区别？
鉴于spring-mvc定义了一系列控制器，我想标记为@Secured，如果控制器对安全上下文不可见，这些控制器将如何处理？
我是否需要将我的<mvc:annotation-driven />从servlet.xml移至全球applicationContext.xml？ 我是否需要spring-mvc-servlet.xml内的其他配置来告诉它参与Spring安全性？
我读过documentation on Spring-MVC，但关于如何配置它的细节很少。 此外，Spring OAuth examples似乎定义了一个配置文件中的所有内容，这似乎不是真实世界，似乎与我读过的其他示例相矛盾。