Intercept-Url和过滤器

Question

我目前正在使用Spring 3.0.4和Spring Security 3.0.2 (目前的最新稳定版本)。我正在努力从Spring2.5迁移到这个新版本，但这是一个不同的主题。

真正的问题来了，在<http>标记中，您可以将<intercept-url>放入其中，但它似乎也可以在安全过滤器中使用(如此处所示：Core web filters)。

谁能告诉我这两个有什么不同？为什么要在http标记中使用它，而不是在安全过滤器中呢？

谢谢

Answer 1

使用<http>标签是配置安全过滤器的一种便捷方法。使用它时，通常不需要配置单独的筛选器。

但是，在复杂的情况下，您可以手动配置过滤器，如您引用的文档中所示。

所以，它们做的基本上是一样的事情，但是<http>标签更简单，因此它是配置Spring Security的首选方法。