Access = "permitAll" ve filters = "none" arasındaki fark?

Question

İşte Spring Security petclinic örneğinden bir örnek:

<http use-expressions="true"> 
    <intercept-url pattern="/" access="permitAll"/> 
    <intercept-url pattern="/static/**" filters="none" /> 
    <intercept-url pattern="/**" access="isAuthenticated()" /> 
    <form-login /> 
    <logout /> 
</http> 

access = "permitAll" ve filters = "none" arasındaki fark nedir?

URL'si:http://static.springsource.org/spring-security/site/petclinic-tutorial.html

Answer 1

fark access = "permitAll" filtre devre dışı bırakmadan yetkilendirme yapılandırır ise filters = "none", URL'lerin Spring Güvenlik filtreler devre dışı olmasıdır. Pratikte, filters = "none" uygulamada, kaynakların arkasında Spring Security'nin bazı işlevlerini gerektirdiğinde sorunlara neden olabilir. Örneğin, kullanıcı kayıt sayfası için gönderim sırasında programlı oturum açma işlemi gerçekleştiren (User Granted Authorities are always : ROLE_ANONYMOUS?) kullanamazsınız.