Diferencia entre access = "permitAll" y filters = "none"?

Question

Aquí es una parte de la primavera de Seguridad ejemplo petclinic:

<http use-expressions="true"> 
    <intercept-url pattern="/" access="permitAll"/> 
    <intercept-url pattern="/static/**" filters="none" /> 
    <intercept-url pattern="/**" access="isAuthenticated()" /> 
    <form-login /> 
    <logout /> 
</http> 

¿Cuál es la diferencia entre el acceso = "permitAll" y filtros = "none"?

Url:http://static.springsource.org/spring-security/site/petclinic-tutorial.html

Answer 1

La diferencia es que filters = "none" desactiva los filtros de seguridad para la primavera las direcciones URL especificadas, mientras que access = "permitAll" configura autorización sin desactivar los filtros.

En la práctica, filters = "none" puede causar problemas cuando los recursos detrás de esto requieren alguna funcionalidad de Spring Security. Por ejemplo, no puede usarlo para la página de registro del usuario que realiza el inicio de sesión programático al enviar (User Granted Authorities are always : ROLE_ANONYMOUS?).