走向云端——放牛青山下，白云空悠悠

安天的肖新光（江海客）写的，值得一看：[url]http://club.alipay.com/read-htm-tid-10578966-fpage-3.html[/url]

注意，permitAll和none是有区别的，permitAll指所有登录和未登录人员都可以访问，这个设置是需要经过security filter的，而none也指所有人员都可以访问，但不会经过sec filter。这个设置在一些地方会有影响，比如，要在不必授权的页面获取当前已登录用户的principal，这个时候，设置none肯定是获取不到，应该用permitAll。参考文章：[...

参考http://stackoverflow.com/questions/2685512/can-a-java-key-store-import-a-key-pair-generated-by-openssl