第 10 章 判断用户是否登录

转载：http://www.mossle.com/docs/auth/html/ch010-fully.html

第 10 章 判断用户是否登录

有些情况，只要用户登录就可以访问某些资源，而不需要具体要求用户拥有哪些权限，这时候可以使用IS_AUTHENTICATED_FULLY，配置如下所示：

<http auto-config='true'>
    <intercept-url pattern="/admin.jsp" access="ROLE_ADMIN" />
    <intercept-url pattern="/**" access="IS_AUTHENTICATED_FULLY" />
</http>
    

这样除了/admin.jsp之外所有的URL，只要是登录用户就可以访问了。