сопоставление с образцом перехвата

Question

Я использую Spring Security 2.0.4 и хочу удалить аутентификацию для URL, например http://localhost:8080/myapp/images-by-url?url=http://www.example.com/1023

Я добавляю следующее в security.xml

<http auto-config="true" lowercase-comparisons="false">
    <intercept-url pattern="/images-by-url*" filters="none"/>
</http>

но это не похоже на работу. Я стараюсь

<intercept-url pattern="/images-by-url**" filters="none"/>

и это тоже не работает. Есть идеи?