access = "permitAll"とfilters = "none"の違いは？ここ

Question

は春のセキュリティpetclinic例から一部です：

<http use-expressions="true"> 
    <intercept-url pattern="/" access="permitAll"/> 
    <intercept-url pattern="/static/**" filters="none" /> 
    <intercept-url pattern="/**" access="isAuthenticated()" /> 
    <form-login /> 
    <logout /> 
</http> 

=「permitAll」とフィルターは=「なし」のアクセスの違いは何ですか？

URL：http://static.springsource.org/spring-security/site/petclinic-tutorial.html

Answer 1

違いはaccess = "permitAll"フィルタを無効にせずに許可を設定するのに対しfilters = "none"は、指定したURLの春のセキュリティフィルタを無効にしていることです。

実際には、filters = "none"は、それ以降のリソースにSpring Securityの機能が必要な場合に問題を引き起こす可能性があります。たとえば、submit（User Granted Authorities are always : ROLE_ANONYMOUS?）でプログラムによるログインを実行するユーザー登録ページには使用できません。