spring mvc + spring security的ajax/非ajax请求疑问

[xuyang198711]

问题：springmvc框架结合spring security，
1.非ajax请求（比如直接浏览器访问），如果未登录，则spring security会跳转到登录页，而不会向下执行springmvc的拦截器；
2.若是ajax请求的话，浏览器控制台查看：请求发出302转向登录页面的请求，而且报" 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:8080' is therefore not allowed access."的跨域请求错误，但是后台仍旧会向下执行拦截器，是什么原因呢？

这里先忽略跨域请求错误，请问为什么java后台代码还会向下执行springmvc的拦截器？原因是什么

[执笔记忆的空白]

不会啊，我配置的url拦截器，权限拦截之后，就不会往下执行了，无论是不是ajax请求

[tony4geek]

参考