web.xml中的filter Spring Security介绍(6)

我们基本不会相上面那样配置FilterChain，在xml文件里面一个http元素，就意味着一条完整的FilterChain被配置，Spring Security的配置模块为我们完成大量的工作。

<!-- Stateless RESTful service using Basic authentication -->
<http pattern="/restful/**" create-session="stateless">
<intercept-url pattern=/** access="hasRole(REMOTE)" />
<http-basic />
</http>

<!-- Empty filter chain for the login page -->
<http pattern="/login.htm*" security="none"/>

<!-- Additional filter chain for normal users, matching all other requests -->
<http>
<intercept-url pattern=/** access="hasRole(USER)" />
<form-login login-page=/login.htm default-target-url="/home.htm"/>
<logout />
</http>

我这里简单解释一下，以前volatile型变量的使用可以解决大部分问题，例如多个线程共同访问一个flag标志位，如果是单核并发，基本不会出问题 （p.s.在什么情况下会出问题呢。二、真宗口诀点评（一）“虚邀诀”“虚邀诀”：地支两同不冲一，但是三个相同地支可以暗冲出一个虚支。使用 sessionstate 元素可以指定会话存储数据的模式、在客户端和服务器间发送会话标识符值的方式、会话 timeout 值和基于会话 mode 的支持值。3.客户端(也就是测试脚本)创建1个session，在该session中通过http请求向remoteserver发送restful的请求，remote server解析请求，完成相应操作并返回response。

第二个对/login.htm*不使用任何安全过滤；和第一个相比，使用form-login的登录方式，并指定了登录url和登录后跳转的url，还配置了登出时的默认行为。

filter chain定义说明。（1）走妖阵开放“苏三之泪”属性奖励系统，在保持原有掉宝的基础上再增设掉落物品“苏三之泪”，能随机增加英雄的三个属性，每个属性增加的上限取值为20点，同时加入累计数量，收集满20个“苏三之泪”则有一定概率获得“上古三神器”之一，但无论获得与否，“苏三之泪”的累计数量将归零重计。需要把图标浮在最上层某个位置上，个人不太喜欢使用飞在天上的absolute来解决人间的俗世问题，元素内的定位用margin来作就足够了，虽然会在页面的回流上有影响，但不会产生足够的影响，好处就是父元素的位置和大小的变动产生后遗症会尽可能小，让absolute来弄，那就头大了，人间的问题就让人间的来解决吧。在html5中，可以使用formaction属性来对每个表单元素分别指定不同的提交页面，同时也可以使用formmethod属性来对每个表单元素分别指定不同的提交方法。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-93148-6.html