Что такое использование auto-config = true в spring безопасности

что такое использование auto-config = true в spring безопасности. В этом сценарии мы должны использовать это. каково фактическое использование использования auto-config = true?

Ответ 1

auto-config="true" эквивалентен:

<http>
    <form-login />
    <http-basic />
    <logout />
</http>

поэтому он дает вам самую базовую конфигурацию безопасности для загрузки.

Источник: https://docs.spring.io/spring-security/site/docs/3.1.x/reference/springsecurity-single.html#ns-auto-config

Ответ 2

auto-config = 'true' означает для шаблона intercept-url защита spring обеспечивает экран входа по умолчанию

Ответ 3

Это один из случаев, когда мы используем auto-config = true:

<http auto-config='true'>
  <intercept-url pattern="/**" access="ROLE_USER" />
</http>

Это объявление означает, что мы хотим, чтобы все URL-адреса в нашем приложении были защищены, и для этого требуется роль ROLE_USER. Элемент является родительским для всей функциональности пространства имен, связанных с веб-сайтом. Элемент определяет шаблон, который сопоставляется с URL-адресами входящих запросов с использованием синтаксиса стиля ant

Ответ 4

Spring Справка по безопасности:

"Использование этого атрибута не рекомендуется. Вместо этого используйте явные элементы конфигурации, чтобы избежать путаницы".

Источник: https://docs.spring.io/spring-security/site/docs/3.2.x/reference/htmlsingle/html5/#nsa-http-attributes