security：http在spring安全配置中？

Question

在spring安全配置中，security：http元素的真正用途是什么。 它僅適用於Web應用程序嗎？

請參見以下代碼：

<security:http use-expressions="true">
        <security:intercept-url pattern="/client/**"
            access="isAuthenticated()" />
        <security:intercept-url pattern="/**" access="permitAll" />
        <security:form-login></security:form-login>
        <security:logout />
        <security:remember-me />

        <security:session-management
            invalid-session-url="/timeout.jsp">
            <security:concurrency-control
                max-sessions="1" error-if-maximum-exceeded="true" />
        </security:session-management>

    </security:http>

如果可以的話，請解釋一下。

Answer 1

<http>元素僅適用於Web應用程序。 您可能應該從手冊的名稱空間一章開始。

還有一個附錄 ，列出了每個元素/屬性及其功能。

Answer 2

我發現xsd文檔很有幫助。 看一下這個。

http://www.springframework.org/schema/security/spring-security.xsd