网站某些部分的Spring安全性

Question

我是春天安全的新手。我正在使用spring mvc 3和hibernate构建一个应用程序。 在我的应用程序中，用户无需登录即可访问所有页面。但如果他正在进行任何交易，他将被要求登录。 所以任何人都可以帮我配置一些（事务性）请求的弹簧安全性。

这就像在线购物车。

Answer 1

特定URL授权发生在角色或权限级别。

请查看spring文档的这一部分：

http://docs.spring.io/spring-security/site/docs/3.2.3.RELEASE/reference/htmlsingle/#authorize-requests

例如，如何做得好请查看本教程：

http://spring.io/guides/gs/securing-web/

和

http://spring.io/guides/tutorials/web/