jsf - Spring security - 限制 xhtml 文件

Question

我使用 *.jsf 文件类型，任何以 .xhtml 结尾的给定地址都不会被解析，它会显示原始代码。我想使用 spring security 限制对 .xhtml 文件的访问，但是它不起作用。Spring security 对我来说工作得很好，所以我猜intercept-url 有问题：

<intercept-url pattern="*.xhtml" access="denyAll" />

我的模式没问题，问题出在其他地方吗？