Spring Security学习系列(4) - Spring Security 配置 3

接下来要说的是 <http> 标签

这个标签表达的web资源访问控制， 也是权限访问核心控制单元。 以下是几个示例：

<http pattern="/static/**" security="none"/>

 表示资源 /static/** 不需要进行访问控制， 任何用户都可以访问该资源。

 其中 security 是表达该资源是否受安全控制的意思， 如果是security="noe", 表示该资源并不受控， 而如果为true, 则表示该资源受控， 需要探幽定的权限才可以进入。

<http use-expressions="true">
	<intercept-url pattern="/**" access="isAuthenticated()" />
</http>

必须登录过了才可以访问网站的所有资源。

全站可以有多个http配置， 如果上述两个配置在一块， 如下：

<http pattern="/static/**" security="none"/>
<http use-expressions="true">
	<intercept-url pattern="/**" access="isAuthenticated()" />
</http>

上述配置表达的意思是本站所有资源都必须登录过才可以访问， 除了 /static/** 

    <http use-expressions="true">
	<intercept-url pattern="/**" access="isAuthenticated()" />
        <form-login login-page="/login.htm" login-processing-url="/login-processing.htm"/>
    </http>

 

form-login表达的是登录表单处理方案，login-page 属性表示 登录页面，  login-processing-url 表示提交登录表单时的处理页面。

    <http use-expressions="true">
	<intercept-url pattern="/**" access="isAuthenticated()" />
        <logout logout-success-url="/loggedout.jsp" delete-cookies="JSESSIONID"/>
    </http>

 

logout 这个标签表示登出操作，  logout-success-url表示登出成功后的显示页面，  delete-cookies表示登出时需要删除的cookies 

    <http use-expressions="true">
	<remember-me />
    </http>

 

remember-me表示密码会被记住， 打开登录界面时， 用户名或密码会显示在登录表单上， 点击登录会直接提交用户名和密码。