java - all_user 和 role_user 的拦截 url

Question

如果我使用filters='none'设置拦截url，每个人都可以访问它，但我无法获取SecurityContextHolder.getContext().getAuthentication().getPrincipal()，即使用户已登录。(刚刚提到在 http://static.springsource.org/spring-security/site/faq.html#faq-anon-access-denied )

另一方面，如果我设置 access='role_user'，则只有经过身份验证的用户才能访问它。我想允许“未验证”和“已验证”使用来访问 url 并使用SecurityContextHolder.getContext().getAuthentication() 用于检查用户是否已通过身份验证。我应该如何将参数放在拦截网址中？

Answer 1

在 SPRING Security 配置中使用访问“permitAll”

Spring 配置:

<http auto-config="true" use-expressions="true">
   <intercept-url pattern="/**" access="permitAll" />
</http>