Моя интерпретация:
Spring Security может участвовать во многих различных средах аутентификации.
Он поддерживает различные внешние системы аутентификации, такие как Microsoft Active Directory, Single-sign-в системах и т. д.
Хотя мы рекомендуем пользователям использовать Spring Security для аутентификации и не интегрироваться с существующей управляемой контейнером аутентификацией, [...]
Не рекомендуетсядля активации управляемых контейнером модулей безопасности, таких как функция аутентификации Tomcat (защита J2EE).
[...] тем не менее поддерживается [...]
в соответствии с определением- поддерживается.
[...] - как и интеграция с вашей собственной проприетарной системой аутентификации.
Полагаю, эти ссылки вернутся к цитате №1, онитакже поддерживает собственные системы аутентификации, например домашние системы.