【发布时间】:2010-04-21 09:02:23
【问题描述】:
我是 Spring Security 3 的新手,我遇到了下一个问题。 使用 spring-security 命名空间,我尝试配置单个基本身份验证,我只想过滤 POST 方法。
来自我的 servlet.xml 配置:
<security:http auto-config='true'>
<security:http-basic></security:http-basic>
<security:intercept-url method="POST" pattern="/**" access="ROLE_USER" />
</security:http>
嗯,问题是,在启动服务器后,它第一次运行良好(即其他方法不提示任何身份验证屏幕)。但是在第一次使用 POST 方法后,它会提示所有方法的身份验证屏幕。有谁知道我错过了什么?
提前感谢您的宝贵时间! ;-)
【问题讨论】:
标签: spring-security basic-authentication