攔截網址和過濾器

Question

我目前正在使用Spring 3.0.4和Spring Security 3.0.2（目前最新的穩定版本）。 從Spring 2.5遷移到這個新版本有點麻煩，但這是一個不同的主題。

真正的問題來了，您可以在<http>標記內放入<intercept-url> ，但似乎也可以在安全過濾器內使用它（如此處所示： 核心Web過濾器 ）。

有人可以告訴我這兩者之間的區別嗎？ 為什么在http標記內而不是在安全過濾器內使用它？

謝謝

Answer 1

使用<http>標記是配置安全篩選器的便捷方法。 使用它時，通常不需要配置單個過濾器。

但是，在復雜的情況下，您可以手動配置過濾器，如所引用的文檔中所示。

因此，它們基本上做相同的事情，但是<http>標簽比較簡單，因此是配置Spring Security的首選方法。