Spring Security的內部JSP請求

Question

我已經配置了嵌入式Jetty服務器並自己註冊了JspServlet。我正在嘗試整合Spring Security，Spring MVC並意識到內部JSP請求也被Spring Security過濾。這是預期的還是我的錯？

謝謝

Answer 1

這是我的錯。我爲DispatcherType.Forward配置了Spring Security Filter。

前：

handler.addFilter(entry.getValue(), entry.getKey(), EnumSet.allOf(DispatcherType.class)); 

後：

handler.addFilter(entry.getValue(), entry.getKey(), EnumSet.of(DispatcherType.REQUEST, DispatcherType.ERROR, DispatcherType.ASYNC));