关于spring security 的问题

[stormerake]

大家好，我们公司现在打算在一个模块core上加上spring security，我们项目的service的请求都会通过这个core模块。但是问题是我们只会把这个core模块的war包发给客户，现在客户希望使用他们自己的security配置。有没有什么办法能把spring security和这个core模块分离（即开放security配置的源代码，保留core的），依然能够实现认证服务呢？