Spring Security3.1.3鏈�鏂版暣鍚堥厤缃?- 鐧惧害鏂囧簱

鏂板缓

涓婁紶

棣栭〉

鍔╂墜

鏈�杩?/div>

璧勬枡搴?/div>

宸ュ叿

<?xml version="1.0" encoding="UTF-8"?> 

 

<beans xmlns="http://www.springframework.org/schema/beans" 

 

xmlns:sec="http://www.springframework.org/schema/security" 

xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 

 

xsi:schemaLocation="http://www.springframework.org/schema/beans 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

http://www.springframework.org/schema/beans/spring-beans-3.2.xsd 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

http://www.springframework.org/schema/security 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

http://www.springframework.org/schema/security/spring-security-3.1.xsd"> 

 

 

<sec:http pattern="/" security="none"></sec:http> 

 

<sec:http pattern="/error/*.*" security="none"></sec:http> 

 

<sec:http pattern="/index.jsp" security="none"></sec:http> 

 

<sec:http pattern="/login.jsp" security="none"></sec:http> 

 

<sec:http pattern="/**/*.jpg" security="none"></sec:http> 

 

<sec:http pattern="/**/*.jpeg" security="none"></sec:http> 

 

<sec:http pattern="/**/*.png" security="none"></sec:http> 

 

<sec:http pattern="/**/*.gif" security="none"></sec:http> 

 

<sec:http pattern="/**/*.js" security="none"></sec:http> 

 

<sec:http pattern="/**/*.css" security="none"></sec:http> 

 

<sec:http pattern="/services/*" security="none"></sec:http> 

 

<sec:http pattern="/randomCode!autocode.action" security="none"></sec:http> 

 

<sec:http pattern="/login!login.action*" security="none"></sec:http> 

 

 

<!-- <sec:http pattern="/main.action" security="none"></sec:http> --> 

 

 

<!-- auto-config 

鑷�鍔ㄩ厤缃�甯哥敤鐨勬潈闄愭帶鍒舵満鍒?/p>

 

--> 

 

<!-- 

servlet-api-provision 

淇濆瓨鐧诲綍涔嬪墠鐨勮�锋�?/p>

: 

FALSE: 

绂佹��淇濆瓨鐧诲綍涔嬪墠鐨勮�锋�?/p>

,TRUE:

淇濆瓨淇濆瓨鐧诲綍涔嬪墠鐨勮�锋�?/p>

 

--> 

 

<!-- 

access-denied-page 

璁?/p>

闂?/p>

鏈?/p>

鎺?/p>

鏉?/p>

鏃?/p>

鐨?/p>

鏄?/p>

绀?/p>

椤?/p>

闈?/p>

 

access-denied-page="/WEB-INF/accessDenied.jsp" --> 

 

<sec:http auto-config="true" access-decision-manager-ref="accessDecisionManager" 

 

 

servlet-api-provision="false"> 

 

 

<!-- login-page 

鐧诲綍椤甸潰

 

--> 

 

 

<!-- default-target-url 

鐧诲綍鎴愬姛鍚庤烦杞�鐨�

URL --> 

 

 

<!-- always-use-default-target 

鏄�鍚︾櫥褰曞悗蹇呴』璁块�?/p>

default-target-url --> 

 

 

<!-- authentication-failure-url 

鐧诲綍澶辫触鍚庤烦杞�鐨�

URL --> 

 

 

<!-- login-processing-url 

澶勭悊鐧诲綍璇锋眰鐨?/p>

ACTION --> 

 

 

<!-- 

authentication-success-handler-ref

鍔?/p>

鍏?/p>

鍚?/p>

 

default-target-url 

銆?/p>

always-use-default-target 

灏嗘棤鏁堛�傝捣鏁堝湪鍏蜂綋鐨?/p>

handler

閲?/p>

. --> 

 

 

<sec:form-login 

login-page="/login.jsp" 

 

authentication-success-handler-ref="loginSuccessHandler"