spring - ログイン処理 URL

Question

form-login多くの人がSpring Securityを次のように構成していることに気付きました

<form-login login-processing-url="/static/j_spring_security_check" login-page="/login"     
authentication-failure-url="/login?login_error=t"/>

デフォルトlogin-processing-urlは/j_spring_security_checkなぜ追加して変更するの/staticですか？

Answer 1

機能面では違いはありません。Spring フレームワークは非常に柔軟で、さまざまな構成を簡単に変更できるというだけです。別の URL に変更して (Spring を使わずに)、Spring Security を使用していることを隠したい場合に便利です。

Answer 2

ログイン処理 URL の使用に引き続き関心がある場合は、デフォルトの URL を変更できます。したがって、その時点で http タグにパターンが定義されている場合、j_spring_security は失敗します。したがって、パターンに従って制限する場合に非常に便利です。