独立的Spring身份验证和授权API

Question

我可以创建单独的授权和身份验证REST API来保护我的Spring MVC网站吗 是否适用，或者是在我的MVC网站中使用Spring Security做到这一点的唯一方法？

PS：我是Java和Spring Boot的初学者。