Question

spring security 配置中<http>元素中<intercept-url assess="????"/> 问号中可填的属性有什么?

spring security 配置中<http>元素中<intercept-url assess="????"/> 问号中可填的属性有什么?例如:ROLE_ADMIN、ROLE_USER.
可以自定义吗？怎么自定义？

Answer 1

<intercept-url pattern="/admin.jsp" access="ROLE_ADMIN" />
前面的pattern="/admin.jsp"指的是admin.jsp这个页面需要有ROLE_ADMIN这个权限的用户才能访问，具体定义一般都是存在数据库中，比较灵活，不过定义在properties文件中也行。