spring-security - Spring Security 3.0 拦截-url命令

Question

引用文档说 url 的匹配顺序与声明的顺序相同，但最后一个声明的匹配在之前声明的一些之前匹配。

这里是我的报关表:

<intercept-url pattern="/static/**" filters="none" />   
<intercept-url pattern="/login.jsp*" filters="none" />
<intercept-url pattern="/logout.jsp*" filters="none" />
<intercept-url pattern="/forgotpassword*" filters="none" />
<intercept-url pattern="/WEB-INF/jsp/forgotpassword*" filters="none" />     
<intercept-url pattern="**/ordersearch*" access="hasRole('ROLE_VIEW_ORDER_STATUS')" />
<intercept-url pattern="**/creditstatus*" access="hasRole('ROLE_VIEW_CREDIT_STATUS')" />
<intercept-url pattern="**/shop*" access="hasRole('ROLE_INTERNAL') and hasRole('ROLE_CREATE_SALES_ORDER')" />
<intercept-url pattern="/**" access="hasAnyRole('ROLE_INTERNAL','ROLE_EXTERNAL')" />

它尝试按顺序匹配所有 filters="none" ，然后跳转到最后一个模式 /** .所以像 /appname/ordersearch 这样的 URL被 /** 拦截而不是 **/ordersearch* .知道我做错了什么吗？

Answer 1

**/ordersearch*不匹配 /appname/ordersearch ，您需要/**/ordersearch* .