spring security-config.xml

最新推荐文章于 2023-04-06 17:23:26 发布

原创最新推荐文章于 2023-04-06 17:23:26 发布 · 655 阅读

0 ·

CC 4.0 BY-SA版权

本文介绍了Spring Security的配置文件security-config.xml中的设置，包括哪些URL路径被排除在外不需要过滤，以及启用form登录、登出功能，仅允许认证用户访问/user/**路径，并使用自定义的登录成功处理器。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

<http pattern="/resources/**" security="none" />
<http pattern="/" security="none" />
<http pattern="/register/*" security="none" />
<http pattern="/gettn" security="none" />
<http pattern="/static/**" security="none" />
<http pattern="/favicon.ico" security="none" />
<http pattern="/upload/**" security="none" />



<http auto-config="true" use-expressions="true">
<form-login login-page="/"
login-processing-url="/signon"
authentication-success-handler-ref="myAuthenticationSuccessHandler"
authentication-failure-url="/"/>
<logout delete-cookies="JSESSIONID"
logout-url="/signoff"
logout-success-url="/"/>

<intercept-url pattern="/user/**" access="isAuthenticated()" />

<remember-me />





</http>

<beans:bean id="myAuthenticationSuccessHandler" class="com.leyidai.web.security.LoginSuccessHandler"/>