¿Cuál es el tipo real de parámetro objeto en el método de votación del votante de decisión de acceso de seguridad de primavera?

Actualmente estoy trabajando en un simple control de acceso basado en roles en Spring. Estoy usando una implementación de AccessDecisionVoter. Así que me pregunto qué es el parámetro Objeto o en el

public int vote(Authentication authentication, Object o, Collection<ConfigAttribute> configAttributes) { 

¿método? La documentación de primavera dice que es "el objeto asegurado". Uso intercept-urls y se llama a este votante, ¿es un controlador? ¿O es sólo una cadena de la url?

Gracias por adelantado.