Spring security spring security拒绝所有部分资源

我正在将spring-security-3.1与wicket一起使用
我想拒绝所有请求并将其重定向到登录 /resources/*的一部分，其中有照片和我的ajax加载程序 我今天要做的是：

<security:http create-session="always" use-expressions="true">

    <security:intercept-url pattern="/admin"
        access="hasRole('ROLE_ADMIN')" />

    <security:intercept-url pattern="/login"
        access="permitAll()" />

    <security:intercept-url pattern="/"
        access="hasRole('ROLE_USER')" />

<security:form-login login-page="/login" />
    <security:anonymous enabled="true" />
    <security:logout logout-url="/logout" />

</security:http>

---

问题是在其他地方，这是我上面写的模式中的一个有效情况

<security:form-login login-page="/login" />
    <security:anonymous enabled="true" />
    <security:logout logout-url="/logout" />

</security:http>

 http://localhost:8080/myServer/resources/images/ajax-loader.gif