Aunque sólo aplicable en Grails si hemos instalado el plugin de seguridad (Security Plugin), no deja de ser un post muy interesante de Luke Taylor (miembro de Springsource) que desmiga los detalles de configuración del módulo de seguridad de Spring.

Más información sobre Behind the Spring Security Namespace (traducido al español).