Какой использовал принцип авторизации в Spring Security

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/admin/**").hasRole("ADMIN")  
                .antMatchers("/user/**").hasAnyRole("USER", "ADMIN")  
                .anyRequest().authenticated()  
            .and()
            .formLogin();
    }
}