Как работает ACL аутентификация в Spring (желательно boot)?

Мне нужно узнать, как работает механизм ACL авторизации в Spring Security, для аутентификации по токену (REST). На русском языке нормальных статей я не нашел, на английском - нет про ACL. Посоветуйте статью, или видеокурс