逆セキュリティ制約を設定する

Question

セキュリティ制約を後方に設定しようとしています。私は指定したものを除き、すべてのページにログインが必要だと言いたい。私は使用します：

<security-constraint> 
    <web-resource-collection> 
     <url-pattern>/*</url-pattern> 
    </web-resource-collection> 
    <auth-constraint> 
     <role-name>*</role-name> 
    </auth-constraint> 
</security-constraint> 

しかし、私はindex.jspがログインを必要としないと言う方法を理解することはできません。

Answer 1

簡単な答えは（セキュリティメカニズムが最高できるだけ簡単に保たれているので、間違いなく良いこと）あなたはこの使用のweb.xmlを達成することができないということです。 @ Johanの言葉通り、/secure/*や/app/*などのURLパターンを確保し、そこにすべてのページを置いてください。

Answer 2

安全なページをすべて/secureに置き、セキュリティフィルタを/secure/*に設定するか、フィルタリング設定で除外を作成します。次のサンプルは、ばねのセキュリティに基づいています：

<http auto-config='true'> 
    <intercept-url pattern="/index.jsp*" filters="none"/> 
</http>