之前我们让匿名用户可以进入每一个页面，这一次我们要尝试authorization（授权）并开始拒绝进入。
再来看看Security.yml。拒绝访问最简单的方式就是通过ACCESS_CONTROL部分。我们可以使用正则表达式去保护任何URL，现在我们开始保护 /new和/create;
Authorization
之前我们让匿名用户可以进入每一个页面，这一次我们要尝试authorization（授权）并开始拒绝进入。
再来看看Security.yml。拒绝访问最简单的方式就是通过ACCESS_CONTROL部分。我们可以使用正则表达式去保护任何URL，现在我们开始保护 /new和/create;