Spring security

Usando um sistema com a configuração spring xml.
O spring secutiry, deve ser também xml ?

Se não como faço para o web.xml ou a confinguração do Spring chamar o spring security que está no java ?