Java 为什么在Spring Security中我需要截取url？

我正在研究Spring安全性，我对它的配置有疑问

所以我知道，在Spring配置文件中，我需要有如下内容：

<beans>
    <security:http>
        <security:intercept-url pattern="/accounts/**" access="IS_AUTHENTICATED_FULLY" />
        <security:form-login login-page="/login.htm"/>
        <security:logout logout-success-url="/index.html"/>
    </security:http>
</beans>

所以我的疑问是：为什么我需要截取url？它是否只与指定我需要确保安全的特定URL相关？你能给我更准确的信息吗

---

Tnx

是的，通过截取url，您可以指定必须保护的url，以及访问类型（如必要的角色等）。您可以在文档中找到更多关于此的信息：