그니까 특정 주소에 접근할때 권한 있나 없나 판단한다는거지?

예를들면 글쓰기 같은거 할때 직접 인증 로직같은거 만들필요없고 

스프링 시큐리티로 권한 확인해서 하는것도 가능?