java - 登录后禁用访问

Question

我正在使用 Spring 安全性。如果用户通过身份验证，我需要阻止对登录页面的访问。以下行给出错误。

<intercept-url pattern="/user/**" access="!IS_AUTHENTICATED_FULLY" />

错误是不支持的配置。

Answer 1

您可以使用 IS_AUTHENTICATED_ANONYMOUSLY （仅在用户经过匿名身份验证时才允许访问），或者启用表达式并使用 IsAuthenticated() 如下所示

<http use-expressions="true">
    <intercept-url pattern="/user/**"
        access="isAuthenticated()"/>
    ...
  </http>