all_user和role_user的攔截url

Question

如果我設置攔截url與filters ='無'，每個人都可以訪問它，但我無法獲得SecurityContextHolder.getContext（）。getAuthentication（）。getPrincipal（），即使用戶是（剛好在http://static.springsource.org/spring-security/site/faq.html#faq-anon-access-denied中提到）

另一方面，如果我設置access ='role_user'，那麼只有經過身份驗證的用戶才能訪問它。我想允許「未通過身份驗證」和「已通過身份驗證」的用戶訪問URL並使用SecurityContextHolder.getContext（）。getAuthentication（）來檢查用戶是否已經過身份驗證。我應該如何將參數作爲攔截url？

Answer 1

在春季安全配置

使用Access 「permitAll」

Spring配置：

<http auto-config="true" use-expressions="true"> 
    <intercept-url pattern="/**" access="permitAll" /> 
</http>