在第一節 Spring Security筆記：Hello World 的基礎上，只要把Spring-Security.xml里改一個位置
1 <http auto-config="true"> 2 <intercept-url pattern="/admin" access="ROLE_USER" /> 3 <http-basic /> 4 </http>
注意第三行，加上<http-basic/>后，再次訪問/admin，會彈出下面的對話框：
有點象訪問局域網共享時，windows彈出的輸入用戶名/密碼對話框，輸入spring-security.xml里定義的用戶名/密碼后，就可以訪問了，so easy!
要注意的是：每次關閉瀏覽器后，登錄即自動過期，生命周期有點類似Session