春季安全網址攔截

Question

我有以下代碼：

<intercept-url pattern="/authenticated/**/" access="isAuthenticated()" /> 
<intercept-url pattern="/authenticated/files/**" access="none" /> 

我想春天的安全保證從/authenticated衍生除了authenticated/files的所有鏈接。這種類型的安全可能嗎？

Answer 1

移動更具體的條件較高：

<http use-expressions="true"> 
    <intercept-url pattern="/authenticated/files/**" access="permitAll" /> 
    <intercept-url pattern="/authenticated/**" access="isAuthenticated()" /> 
    ... 
</http>