安怡的相公

摘要： 上一篇记录了自定义验证的第一步，替换登陆验证。so easy~ 第二步，开始获取资源文件和权限的对应关系，上面一篇忘了说 一个自定义的filter，必须包含authenticationManager,accessDecisionManager,securityMetadataSource三个属性。 authenticationManager=用户权限获得(就是上一篇讲的) securityMetadataSource= 资源和权限列表(这篇要讲的) accessDecisionManager=访问决策器(下篇要讲的) 还有就是我会把具体实现先说明，最后讲怎么去配置，将这几个配合到一起应为配置. 阅读全文

摘要： 如果你没有用过自定义的验证的话，你的资源和资源应该有的权限都应该还是在配置文件中配置的。类似这样：1. <http auto-config="true" lowercase-comparisons="false"> <intercept-url pattern="/images/**" filters="none"/> <intercept-url pattern="/styles/**" filters="none"/> <inte 阅读全文