刚接触到spring security,问下security 是不是只拦截加入进去的资源管理的url? 比如说我新增加一个 /admin/user.html的查询列表页的url,我没有加入spring security管理,就能直接通过这个url访问到页面.
http://www.oschina.net/question/2350108_232455