spring security遇到的问题

[小橙子]

首先我想实现这样的功能，在访问一个网址（例如百度）我想加一个验证

<http auto-config="true" use-expressions="true">
<form-login login-processing-url="/resources/j_spring_security_check"
login-page="/login"
authentication-failure-url="/login?login_error=t"
default-target-url="http://www.baidu.com/"
always-use-default-target="true" />

<logout logout-url="/resources/j_spring_security_logout" />

<intercept-url pattern="/？/**" access="hasRole('ROLE_USER')" />
<intercept-url pattern="/****/**" access="permitAll" />
<intercept-url pattern="/resources/**" access="permitAll" />
<intercept-url pattern="/**" access="permitAll" />
</http>

在applicationContext-security.xml中这样写的，现在我验证成功后会访问百度界面，但是没有验证的时候我登陆百度页面就没有拦截。
请问如何才能实现呢？

[小丑哥_V5]

到我的博客下载那个security的项目实例看看吧