access="permitAll“和filters="none”的区别？

Question

以下是示例的一部分：

<http use-expressions="true">
    <intercept-url pattern="/" access="permitAll"/>
    <intercept-url pattern="/static/**" filters="none" />
    <intercept-url pattern="/**" access="isAuthenticated()" />
    <form-login />
    <logout />
</http>

access="permitAll“和filters="none”有什么区别？

网址： http://static.springsource.org/spring-security/site/petclinic-tutorial.html

Answer 1

区别在于，filters = "none"禁用指定URL的Security过滤器，而access = "permitAll"则配置授权而不禁用筛选器。

在实践中，当filters = "none"背后的资源需要Security的某些功能时，它可能会导致问题。例如，不能将其用于在submit (User Granted Authorities are always : ROLE_ANONYMOUS?)上执行编程登录的用户注册页面。