采纳答案成功!
向帮助你的同学说点啥吧!感谢那些助人为乐的人
如题,好像他俩都不用登录啊。
web.ignoring 不需要过滤器链,而permit all是过滤器链决定其通过
无论是否走过滤器链,反正都能访问到资源,那么在实际使用场景上,何时该使用web. ignoring?何时该使用permitall呢?请老师不吝赐教。
成本问题,过滤器链也是成本,所以对于 css, js,图片等静态资源采用 web.ignoring ,api 接口一般使用过滤器链
虽然都是通过,但是过滤器链可以进行一些其他的检查,比如匿名访问检查等
登录后可查看更多问答,登录/注册
一站式掌握主流安全框架与行业解决方案,从容应对各种安全难题。
792 9
1.0k 9
438 7
948 6
733 6