Różnica między access = "allowAll" i filters = "none"?

Question

Oto część z Wiosna Bezpieczeństwa petclinic przykład:

<http use-expressions="true"> 
    <intercept-url pattern="/" access="permitAll"/> 
    <intercept-url pattern="/static/**" filters="none" /> 
    <intercept-url pattern="/**" access="isAuthenticated()" /> 
    <form-login /> 
    <logout /> 
</http> 

Jaka jest różnica między dostępem = „permitAll” i filtry = „none”?

Url:http://static.springsource.org/spring-security/site/petclinic-tutorial.html

Answer 1

Różnica polega na tym, że filters = "none" wyłącza filtry Wiosna zabezpieczeń dla określonych adresów URL, natomiast access = "permitAll" konfiguruje zezwolenia bez wyłączania filtrów.

W praktyce może powodować problemy, gdy zasoby za nim wymagają funkcji Spring Security. Na przykład nie można go użyć do strony rejestracji użytkownika, która wykonuje automatyczne logowanie przy wysyłaniu (User Granted Authorities are always : ROLE_ANONYMOUS?).