безопасность: http в весенней конфигурации безопасности?

Question

Что такое использование безопасности: элемент http в конфигурациях весенней безопасности. Это применимо только для веб-приложений?

Пожалуйста, смотрите следующий код:

<security:http use-expressions="true"> 
     <security:intercept-url pattern="/client/**" 
      access="isAuthenticated()" /> 
     <security:intercept-url pattern="/**" access="permitAll" /> 
     <security:form-login></security:form-login> 
     <security:logout /> 
     <security:remember-me /> 

     <security:session-management 
      invalid-session-url="/timeout.jsp"> 
      <security:concurrency-control 
       max-sessions="1" error-if-maximum-exceeded="true" /> 
     </security:session-management> 

    </security:http> 

Объясни, если вы можете.

Answer 1

<http> элемент применим только к веб-applicaitons. Вероятно, вы должны начать с the namespace chapter руководства.

Существует также appendix, в котором перечислены каждый элемент/атрибут и их функция.

Answer 2

Я нашел полезную документацию xsd. Проверь это.

http://www.springframework.org/schema/security/spring-security.xsd