如何在spring安全xml配置中避免重复

在Spring安全XML配置中避免重复的方法是使用<security:http>元素的<security:intercept-url>子元素的pattern属性来定义URL模式，并使用<security:access-denied-handler>元素来处理访问被拒绝的情况。

具体步骤如下：

在Spring安全配置文件中，使用<security:http>元素来配置HTTP安全性。
在<security:http>元素内部，使用<security:intercept-url>子元素来定义URL模式和访问权限。
- pattern属性用于指定URL模式，可以使用Ant风格的通配符来匹配多个URL。
- access属性用于指定访问权限，可以是角色或表达式。

如果有多个URL模式需要相同的访问权限，可以使用逗号分隔它们。
如果有一些URL需要特殊处理，可以在<security:http>元素内部使用其他子元素来配置，例如<security:form-login>用于配置表单登录。
最后，使用<security:access-denied-handler>元素来处理访问被拒绝的情况，可以指定一个自定义的处理器或使用默认的处理器。

以下是一个示例配置：

<beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
       xmlns:security="http://www.springframework.org/schema/security"
       xsi:schemaLocation="http://www.springframework.org/schema/beans
                           http://www.springframework.org/schema/beans/spring-beans.xsd
                           http://www.springframework.org/schema/security
                           http://www.springframework.org/schema/security/spring-security.xsd">

    <security:http>
        <security:intercept-url pattern="/public/**" access="permitAll" />
        <security:intercept-url pattern="/admin/**" access="hasRole('ROLE_ADMIN')" />
        <security:intercept-url pattern="/user/**" access="hasRole('ROLE_USER')" />
        <security:intercept-url pattern="/api/**" access="hasAnyRole('ROLE_ADMIN', 'ROLE_USER')" />
        <security:form-login />
        <security:access-denied-handler error-page="/access-denied" />
    </security:http>

    <!-- 其他配置 -->

</beans>

在上述示例中，/public/**路径下的资源允许所有用户访问，/admin/**路径下的资源需要具有ROLE_ADMIN角色的用户才能访问，/user/**路径下的资源需要具有ROLE_USER角色的用户才能访问，/api/**路径下的资源需要具有ROLE_ADMIN或ROLE_USER角色的用户才能访问。如果访问被拒绝，将会跳转到/access-denied页面。

腾讯云相关产品和产品介绍链接地址：