升级spring security到3.1
除了对3.0.7进行一次修补之外，spring security自3.0.5版本后就没有什么大动作，知道最近释出3.1版本，3.1版本有比较显著的新特征加入（从官方文档）：



原因是intercept url的配置在新版本不再被支持：



改为：



这里配置就用到了一个新特性，即多个http元素。