在第一節 Spring Security筆記:Hello World 的基礎上,只要把Spring-Security.xml裏改一個位置html
1 <http auto-config="true"> 2 <intercept-url pattern="/admin" access="ROLE_USER" /> 3 <http-basic /> 4 </http>
注意第三行,加上<http-basic/>後,再次訪問/admin,會彈出下面的對話框:spring
有點象訪問局域網共享時,windows彈出的輸入用戶名/密碼對話框,輸入spring-security.xml裏定義的用戶名/密碼後,就能夠訪問了,so easy!windows
要注意的是:每次關閉瀏覽器後,登陸即自動過時,生命週期有點相似Session瀏覽器