Spring Security过滤器链url模式匹配

Question

  <!-- Stateless RESTful service using Basic authentication -->
  <http pattern="/restful/**" create-session="stateless">
    <intercept-url pattern='/**' access='ROLE_REMOTE' />
    <http-basic />
  </http>

还有，如果真的要给出另一个模式，“/restful/**”不是更好吗？因为“/**”将匹配与“/RESTFUL/**”不匹配的URL,因此不由此筛选器链处理。

Answer 1

>

没有 内的 标记，此声明基本上表示任何人都可以访问/restful/**路径下的任何资源。这里的 将访问权限限制为已分配role_remote角色的用户，这是很不一样的。

模式是相对于封闭的 元素模式而言的，因此该声明不会截取/restful/**路径之外的任何内容。

典型的模式是，您将有一个 元素，其中包含多个 元素，目标为不同的URL模式。当您希望身份验证和访问控制的行为不同时（例如，REST APIendpoint的会话管理或身份验证失败处理程序），其他 元素可能很有用。