FilterSecurityInterceptorのobjectDefinitionSoureなどに、PATTERN_TYPE_APACHE_ANTを指定すると、Antのワイルドカードを使用してパスを設定できて便利ですが、きめ細やかな設定をしたい場合には困ってしまいます。


そんな時は、PATTERN_TYPE_APACHE_ANTを指定しなければ、正規表現でパスの設定ができます。
Antのワイルドカードと正規表現の混在はできなさそうです。

• applicationContext-acegi-security.xml(抜粋)

	<bean id="filterInvocationInterceptor" class="org.acegisecurity.intercept.web.FilterSecurityInterceptor">
		...
		<property name="objectDefinitionSource">
			<value><![CDATA[
				CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON
				\A/secure/extreme/.*id=(3|6|9|12|13|15|18)\Z=ROLE_SUPERVISOR,IS_AUTHENTICATED_REMEMBERED
				\A/secure/extreme/.*\Z=ROLE_SUPERVISOR
				\A/secure/.*\Z=IS_AUTHENTICATED_REMEMBERED
				\A/.*\Z=IS_AUTHENTICATED_ANONYMOUSLY
			]]></value>
		</property>
	</bean>