безопасность: http в конфигурации безопасности весной?

Question

Какое реальное использование безопасности: элемент http в весенних конфигурациях безопасности. Это применимо только для веб-приложений?

Пожалуйста, смотрите следующий код:

<security:http use-expressions="true">
        <security:intercept-url pattern="/client/**"
            access="isAuthenticated()" />
        <security:intercept-url pattern="/**" access="permitAll" />
        <security:form-login></security:form-login>
        <security:logout />
        <security:remember-me />

        <security:session-management
            invalid-session-url="/timeout.jsp">
            <security:concurrency-control
                max-sessions="1" error-if-maximum-exceeded="true" />
        </security:session-management>

    </security:http>

Объясни, если сможешь.

Answer 1

Элемент <http> применим только к веб-приложениям.Вероятно, вам следует начать с главы руководства по пространству имен.

Существует также приложение , в котором перечислены все элементы / атрибуты и их функции.

Answer 2

Я нашел документацию по xsd полезной.проверить это.

http://www.springframework.org/schema/security/spring-security.xsd